Path Manipulation: Base Path Overwriting

Permitir que una entrada de usuario controle las rutas de acceso que se usan en operaciones del sistema de archivos, permitiría a un atacante acceder a recursos del sistema protegidos o modificarlos de otro modo.

Path.Combine utiliza varias rutas de archivos como argumentos. Las concatena para obtener la ruta completa, lo cual habitualmente viene seguido de una llamada a read() o write() para ese archivo. La documentación describe varios escenarios distintos según si el primer parámetro o los restantes son rutas absolutas. Si se proporciona una ruta absoluta para el segundo parámetro o los restantes, Path.Combine() devolverá esa ruta absoluta. Los parámetros anteriores se ignorarán. Las implicaciones en este caso son significativas para aplicaciones que tienen código similar al ejemplo siguiente.


Ejemplo 1:El código siguiente carga un archivo de forma insegura con elementos de ruta controlados por el usuario:

  // Called with user-controlled data
  public static bytes[] getFile(String filename) 
  {
    String imageDir = "\\FILESHARE\images\";
    filepath = Path.Combine(imageDir, filename);
    return File.ReadAllBytes(filepath);
  }

Al proporcionar una ruta absoluta (p. ej., C:\\inetpub\wwwroot\web.config), un atacante puede controlar qué archivo devuelve la aplicación.