Исходное сообщение
"Уязвимость в unrar, позволяющая перезаписать файлы при распа..." Отправлено Аноним, 15-Май-22 15:49
> А почему нельзя сделать проверку куда мы распаковываем и что это нормальное место? Потому что первое что прихожит кодеру в бошку это взять имя файла (и возможно кусок пути, если сохранено в архиве) - и записать это как есть. Но, как видим, на specially crafted content с этим есть довольно забавные нюансы. Когда это не архиватор из ФС сгенерил, а хитрозадый хакер в хидер прописал ../../../../../etc/passwd - потуга скормить такое имя сисколам ведет к вполне ожидаемым результатам. ЧСХ это не очень удачная семантика операций ФС, но во первых, она и легитимно используется, а во вторых - все ее варианты обхода заткнуть не так уж и просто. Можете посмотреть как например вебсервера так имеют, особенно новоделы.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> А почему нельзя сделать проверку куда мы распаковываем и что это нормальное место? > Потому что первое что прихожит кодеру в бошку это взять имя файла > (и возможно кусок пути, если сохранено в архиве) - и записать > это как есть. Но, как видим, на specially crafted content с > этим есть довольно забавные нюансы. Когда это не архиватор из ФС > сгенерил, а хитрозадый хакер в хидер прописал ../../../../../etc/passwd - потуга скормить > такое имя сисколам ведет к вполне ожидаемым результатам. > ЧСХ это не очень удачная семантика операций ФС, но во первых, она > и легитимно используется, а во вторых - все ее варианты обхода > заткнуть не так уж и просто. Можете посмотреть как например вебсервера > так имеют, особенно новоделы.
	Введите код, изображенный на картинке: