ファイルパスの保護: ディレクトリトラバーサル攻撃の防止-jsチュートリアル-php.cn

ファイルパスの保護: ディレクトリトラバーサル攻撃の防止

Susan Sarandon

リリース： 2024-10-21 22:56:30

オリジナル

346 人が閲覧しました

Securing File Paths: Preventing Directory Traversal Attacks

ファイルパスを不適切に処理すると、ディレクトリトラバーサル攻撃として知られるセキュリティ上の脆弱性が発生する可能性があります。これらの脆弱性により、攻撃者はサーバー上の任意のファイルにアクセスできます。

ディレクトリトラバーサル攻撃とは何ですか?

ディレクトリトラバーサル攻撃は、攻撃者がファイルパスを操作して、意図したディレクトリの外にあるファイルにアクセスするときに発生します。たとえば、アプリケーションがユーザー指定のファイルパスを検証せずに使用すると、攻撃者は ../../etc/passwd のようなパスを使用してサーバー上の機密ファイルにアクセスする可能性があります。

ディレクトリトラバーサル攻撃の例:

脆弱なコード:

const filePath = `public/uploads/${req.params.fileName}`;

ログイン後にコピー

ユーザーが ID を指定してファイルをダウンロードできるファイルダウンロード機能があると想像してください。アプリケーションはユーザー入力から直接ファイルパスを構築する場合があります。

悪意のある入力:

/public/uploads/../../secret.txt

ログイン後にコピー

ここで、攻撃者は ../../secret.txt などの悪意のある入力を提供し、意図しないファイルアクセスにつながる可能性があります。

結果:

アプリケーションがこの入力を検証しない場合、構成ファイルやユーザーデータなどの機密ファイルが攻撃者に公開される可能性があります。

このような攻撃を防ぐ例

import path from 'path';
import fs from 'fs/promises';
import { RequestHandler, NextFunction } from 'express';

// Point: 1
const BASE_DIRECTORY = path.resolve(__dirname, 'public/uploads');

export const downloadAttachment: RequestHandler = async (req, res, next: NextFunction) => {
    // Point: 2
    const { fileName } = req.params; 

    // Point: 3
    const filePath = path.join(BASE_DIRECTORY, fileName);
    const resolvedPath = path.resolve(filePath);

    // Point: 4
    if (!resolvedPath.startsWith(BASE_DIRECTORY)) {
        return res.status(400).json({ message: "Invalid file path" });
    }

    try {
        // Point: 5
        await fs.access(resolvedPath);

        // Point: 6
        res.download(resolvedPath, path.basename(fileName), (err) => {
            if (err) {
                return next(err);
            }
        });
    } catch {
        // Point: 7
        return res.status(404).json({ message: "File not found" });
    }
};

ログイン後にコピー