Authentication Bypass in Java Blog BaseInterceptor via Path Traversal

重要な脆弱性情報 脆弱性説明 認証回避の脆弱性が存在します。攻撃者はこの脆弱性を悪用して、トークンを一切使用せずに API にアクセスすることができます。 脆弱性の種類 不適切なアクセス制御 製品ベンダー https://github.com/zhishehg17/blog/ 影響を受ける製品のリポジトリ すべてのバージョン（コミット e0497553b76d44b9b176c121d3ef96bb6d678c04 時点） 攻撃タイプ 未認証 脆弱性の詳細 1. 影響を受けるソースコードのクラスは で、影響を受ける関数は です。フィルタコード内では、 を使用してリクエストパスを取得しています。 2. 次に、 が で始まるが で始まらないかどうかを確認します。条件を満たさない場合、 を実行してインターセプターを回避します。それ以外の場合は、現在のリクエストをブロックし、ログインページにリダイレクトします。 3. 問題は を使用してリクエストパスを取得している点にあります。この関数で取得されるパスは特殊記号の解析を行わずにそのまま渡されるため、 を使用して回避することが可能です。 4. バックエンドのインターフェース を例に挙げます。 を使用することで、 を回避し、任意のコメントを削除することができます。 脆弱性の再現 にアクセスすると、管理者ログインページへ直接リダイレクトされます。 しかし、 にアクセスすると、認証チェックを回避して指定されたコメントが削除されます。すべての パラメータ値をイテレートすることで、すべてのコメントを削除することも可能です。 参考資料 https://github.com/zhishehg17/blog/issues/64

目標達成 すべての支援者に感謝 — 100%達成しました！

Authentication Bypass in Java Blog BaseInterceptor via Path Traversal

目標達成すべての支援者に感謝 — 100%達成しました！