Torgeek
El ejemplo más simple de un ataque transversal de directorio es cuando una aplicación muestra o permite al usuario descargar un archivo a través de un parámetro de URL.
- ¿Qué es una respuesta de ataque transversal del directorio??
- ¿Cómo funciona el ataque de recorrido del directorio??
- ¿Qué causa el recorrido por el directorio??
- ¿Cuál es el impacto del ataque transversal del directorio??
- ¿Cómo se mitigan un ataque transversal del directorio??
¿Qué es una respuesta de ataque transversal del directorio??
Directory Traversal (también conocido como Path de Archivo Traversal) es una vulnerabilidad de seguridad web que permite a un atacante leer archivos arbitrarios en el servidor que ejecuta una aplicación. Esto puede incluir código de aplicación y datos, credenciales para sistemas de back-end y archivos del sistema operativo confidencial.
¿Cómo funciona el ataque de recorrido del directorio??
Directory Traversal es un tipo de exploit HTTP en el que un hacker usa el software en un servidor web para acceder a datos en un directorio que no sea el directorio raíz del servidor. Si el intento es exitoso, el actor de amenaza puede ver archivos restringidos o ejecutar comandos en el servidor.
¿Qué causa el recorrido por el directorio??
Directorio Traversal (traversal de ruta) ocurre cuando el atacante puede leer archivos en el servidor web fuera del directorio del sitio web. El recorrido por el directorio solo es posible si el desarrollador del sitio web comete errores.
¿Cuál es el impacto del ataque transversal del directorio??
El impacto de un ataque transversal del directorio
Un atacante puede aprovechar una vulnerabilidad transversal del directorio en el sistema para salir del directorio raíz, lo que les permite acceder a otras partes del sistema de archivos para ver los archivos restringidos y recopilar más información necesaria para comprometer aún más el sistema.
¿Cómo se mitigan un ataque transversal del directorio??
Cómo mitigar los ataques transversales del directorio? Un método para prevenir los ataques transversales del directorio es evitar pasar la entrada proporcionada por el usuario a las API del sistema de archivos. Muchas funciones que pasan la entrada suministrada por el usuario se pueden reescribir para que conserven el mismo comportamiento, pero de una manera mucho más segura.
