Ruby On Rails 路径穿越与任意文件读取漏洞（CVE-2018-3760、CVE-2019-5418）

最新推荐文章于 2026-05-04 08:16:48 发布

原创

最新推荐文章于 2026-05-04 08:16:48 发布 · 1.1k 阅读

标签

#Ruby #rails #路径穿越 #任意文件读取 #CVE

收录于

本文介绍了Ruby On Rails框架中的两个路径穿越与任意文件读取漏洞，包括CVE-2018-3760和CVE-2019-5418。这两个漏洞允许攻击者通过特定的URL编码和路径构造，读取应用外部的敏感文件。漏洞复现部分详细说明了如何利用这些漏洞，以及修复措施，如打补丁和升级Rails版本。

Ruby On Rails 路径穿越与任意文件读取漏洞（CVE-2018-3760、CVE-2019-5418）

	"你知道深爱是什么感觉吗?" "就像房间突然黑了，我不是去找灯而是去找他。"

漏洞概述:

Ruby on Rails（或者简称 Rails）是一个 Web 开发框架，使用 Ruby 编程语言开发。而2018主要是由于rails使用Sprockets作为静态文件服务器，在 Sprockets 3.7.1及之前版本中存在一个两次解码的路径穿越漏洞。而2019则主要是由于使用了为指定参数的render file来渲染应用之外的视图，修改访问某控制器的请求包，通过“…/…/…/…/”来达到路径穿越，再通过“{ {”来进行模板查询路径的闭合，使得所要访问的文件被当做外部模板来解析。

漏洞复现：

CVE-2018-3760
首先启动

在assets目录进行文件读取file:///etc/passwd，进行一次url编码，file:%2f%2f/etc/passwd

然后选下如下任意目录，利用…/读取etc/passwd，这里需url编码为%2e,然后二次编码为%252e，即%252e%252e/
可以成功穿越。