1500$: CR/LF Injection から学ぶ - The light of hope to the other side of the tunnel

ソース：

脆弱性：CRLFインジェクション

訳：

CR/LF (キャリッジリターン/ラインフィード) インジェクションについて

CR/LF (キャリッジリターン/ラインフィード) インジェクションは、セキュリティ脆弱性の一種で。
CR/LF は、2 つの ASCII 制御文字のシーケンスを指します: キャリッジリターン (CR、ASCII コード 13) とラインフィード (LF、ASCII コード 10)。
これらの文字は、テキストファイルで行の終わりを示し、テキストの表示または印刷時にカーソルまたはプリントヘッドの位置を制御するために使用されます。
CR/LF インジェクションの脆弱性は、攻撃者がアプリケーションの動作を操作するために入力フィールド、ファイル拡張子、またはファイルのアップロードに CR/LF 文字を挿入した場合に発生します。
これにより、ヘッダーの変更、悪意のあるコードの挿入、ファイルコンテンツの操作などの悪用が行われる可能性があります。

ターゲットを理解する: Exahub

ExaHub (プライベートプログラムの仮想名) は、Exa プログラミング言語を使用する愛好家と専門家の両方を対象としたプラットフォームです。
Exa は、その速度とパフォーマンスで有名な高級プログラミング言語であり、科学技術コンピューティング、機械学習、データサイエンスなどの分野で大きな注目を集めています。
ExaHub は、ユーザーがさまざまなリソースにアクセスし、プロジェクトで共同作業し、Julia エコシステムに合わせて調整されたツールを活用できる集中ハブとして機能します。
JuliaHub は、プロジェクト管理からデータ視覚化まで、開発ワークフローを合理化し、コミュニティの参加を促進するように設計された一連の機能を提供します。

問題を理解する:

ExaHub で特定された脆弱性は、ファイルのアップロード時の CR/LF インジェクションを中心に展開していて。
この欠陥により、悪意のある攻撃者がヘッダーを操作できるようになり、Cookie の操作や他のユーザーの強制ログアウトにつながる可能性があって。
この問題の根本原因は、ファイルのアップロードプロセス中の入力検証が不十分であることにあります。

再現する手順：

ExaHub アカウントにアクセスし。
「ファイル」セクションに移動し。
ファイルをアップロードし、アップロード要求を傍受して。
ファイル名の後にペイロード %0AClear-Site-Data%3A%22cookies%22%0A を追加して、Content-Disposition ヘッダーを変更し。
変更したリクエストを送信し、アップロードされたファイルのダウンロードを試みて。
他のユーザーがファイルをダウンロードするとロックアウトされて。
これは、cr/lf インジェクションによって実行できる複数のタスクの 1 つで。