hugy/RosettaBugBounty
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Обновить rosetta-sdu-2026-0000/VULN-HIGH-rosetta-sdu-2026-0000

Browse Source
This commit is contained in:
hugy
2026-05-29 07:22:41 +00:00
parent d655586c74
commit 5692a2366b
1 changed files with 7 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files

7
rosetta-sdu-2026-0000/VULN-HIGH-rosetta-sdu-2026-0000
View File

@@ -14,3 +14,10 @@ java.nio.file.Path targetDir = KERNEL_DIR.resolve(platform).resolve(arch);
KERNEL_DIR – это просто папка kernel. Дальше сервер смотрит есть ли там папка с таким путём, и если есть ищет в ней файлы. Но он не чистит строки от ../. Поэтому если передать arch=../../etc, то resolve склеит всё в путь kernel/../../etc, который после нормализации превратится в /etc.
Останется только скачать эту ссылку .....
Что проверяется:
fileName().startsWith(".") — пропускает файлы типа .hidden, .gitignore и т.п.
Что НЕ проверяется:
arch может быть "../../../etc" — и тогда итоговый путь станет:
Нет нормализации пути (Path.normalize(), getCanonicalPath() и т.п.)