Torgeek
O exemplo mais simples de um ataque de travessia de diretório é quando um aplicativo é exibido ou permite ao usuário baixar um arquivo por meio de um parâmetro URL.
- O que é uma resposta de ataque de travessia de diretório?
- Como funciona o ataque de travessia do diretório?
- O que causa o diretório Traversal?
- Qual é o impacto do ataque de travessia do diretório?
- Como você mitiga um ataque de travessia de diretório?
O que é uma resposta de ataque de travessia de diretório?
O Directory Traversal (também conhecido como Traversal do caminho do arquivo) é uma vulnerabilidade de segurança da Web que permite que um invasor leia arquivos arbitrários no servidor que está executando um aplicativo. Isso pode incluir código e dados do aplicativo, credenciais para sistemas de back-end e arquivos sensíveis do sistema operacional.
Como funciona o ataque de travessia do diretório?
O diretório Traversal é um tipo de exploração http na qual um hacker usa o software em um servidor da web para acessar dados em um diretório que não seja o diretório raiz do servidor. Se a tentativa for bem -sucedida, o ator de ameaças poderá visualizar arquivos restritos ou executar comandos no servidor.
O que causa o diretório Traversal?
Traversal do diretório (travessia de caminho) acontece quando o invasor pode ler arquivos no servidor da web fora do diretório do site. Traversal do diretório só é possível se o desenvolvedor do site cometer erros.
Qual é o impacto do ataque de travessia do diretório?
O impacto de um ataque de travessia de diretório
Um invasor pode aproveitar uma vulnerabilidade de travessia de diretório no sistema para sair do diretório raiz, permitindo que eles acessem outras partes do sistema de arquivos para visualizar arquivos restritos e coletar mais informações necessárias para comprometer ainda mais o sistema.
Como você mitiga um ataque de travessia de diretório?
Como mitigar ataques de travessia de diretório? Um método para prevenir ataques de travessia de diretório é evitar passar a entrada de entrada fornecida pelo usuário para as APIs do sistema de arquivos. Muitas funções que passam por entrada fornecida pelo usuário podem ser reescritas para que mantenham o mesmo comportamento, mas de uma maneira muito mais segura.
