Path Traversal: /proc Leak

# Обход пути (исключение для файловой системы процессов) ## Сценарий Вы — аудитор, которого «ТканьДом» — магазин тканей и штор — привлёк после рекламации клиента. Эндпоинт скачивания изображений образцов выглядит защищённым: разработчик изучил тему обхода пути, построил проверку границ и даже раскрытие символических ссылок. Но один класс путей он счёл безвредной «системной информацией» и разрешил нарочно. Руководство хочет понять, чем это грозит, до пятничного релиза витрины. ## Цель 1. Найдите эндпоинт скачивания и убедитесь, что обычные переходы в родительские каталоги блокируются проверкой. 2. Определите, какой класс путей проходит через защиту из-за исключения. 3. Через виртуальную файловую систему процессов доберитесь до состояния самого приложения и прочитайте его окружение — флаг находится там. ## Теория В Linux состояние работающих процессов ядро показывает через виртуальную файловую систему: это не файлы на диске, а живые срезы — командная строка, открытые дескрипторы, переменные окружения. Для приложения окружение — типичный канал доставки секретов, поэтому такие пути чувствительны не меньше ключей. Защита от обхода пути, построенная на чёрных списках или «безопасных исключениях», принципиально дырява: раз один класс путей пропускается намеренно, именно он становится дверью. **Уязвимый паттерн:** ```python target = os.path.join(BASE_DIR, filename) rel = os.path.relpath(target, BASE_DIR) if rel.startswith('..'): real_target = os.path.realpath(target) ``` Уход из базовой директории блокируется — но не для всех путей: виртуальная файловая система процессов проходит насквозь, а среди её файлов есть и окружение самого приложения. ## Точка входа атаки `GET /download` — имя файла передаётся параметром запроса `file`. Для входа в магазин используйте `POST /login` с полями `username` и `password`. * **Обычный покупатель:** `demo` / `demo`