Torgeek
Contoh paling sederhana dari serangan traversal direktori adalah saat aplikasi menampilkan atau memungkinkan pengguna untuk mengunduh file melalui parameter URL.
- Apa itu Jawaban Serangan Traversal Direktori?
- Bagaimana cara kerja serangan traversal direktori?
- Apa yang menyebabkan traversal direktori?
- Apa dampak serangan traversal direktori?
- Bagaimana Anda mengurangi serangan traversal direktori?
Apa itu Jawaban Serangan Traversal Direktori?
Direktori Traversal (juga dikenal sebagai File Path Traversal) adalah kerentanan keamanan web yang memungkinkan penyerang membaca file sewenang -wenang di server yang menjalankan aplikasi. Ini mungkin termasuk kode aplikasi dan data, kredensial untuk sistem back-end, dan file sistem operasi yang sensitif.
Bagaimana cara kerja serangan traversal direktori?
Direktori Traversal adalah jenis eksploitasi HTTP di mana peretas menggunakan perangkat lunak pada server web untuk mengakses data di direktori selain direktori root server. Jika upaya tersebut berhasil, aktor ancaman dapat melihat file terbatas atau menjalankan perintah di server.
Apa yang menyebabkan traversal direktori?
Direktori Traversal (Path Traversal) terjadi ketika penyerang dapat membaca file di server web di luar direktori situs web. Traversal direktori hanya mungkin jika pengembang situs web membuat kesalahan.
Apa dampak serangan traversal direktori?
Dampak serangan traversal direktori
Penyerang dapat memanfaatkan kerentanan traversal direktori dalam sistem untuk keluar dari direktori root, memungkinkan mereka untuk mengakses bagian lain dari sistem file untuk melihat file yang terbatas dan mengumpulkan lebih banyak informasi yang diperlukan untuk lebih kompromi sistem.
Bagaimana Anda mengurangi serangan traversal direktori?
Cara mengurangi serangan traversal direktori? Salah satu metode untuk mencegah serangan traversal direktori adalah menghindari lulus input yang disediakan pengguna ke API sistem file. Banyak fungsi yang melewati input yang disediakan pengguna dapat ditulis ulang sehingga mereka mempertahankan perilaku yang sama, tetapi dengan cara yang jauh lebih aman.
