ファイルアップロード脆弱性高度攻撃手法 PART2-1：ファイルアップロードライブラリの分析と攻撃手法論

ファイルアップロードの脆弱性、高度な手法まで！
他ではなかなか見られない核心的な内容をお伝えします。

ファイルアップロード脆弱性攻撃講義
ついに、シリーズ最終パート！

📖 疑似ハッキングの実務者が教える、ファイルアップロード脆弱性攻撃シリーズ

시리즈에서 배우는 내용 펼쳐보기

PART(1) : 基礎 / 実務攻撃 / セキュアコーディング

ファイルアップロード脆弱性攻撃において最も重要な内容である、従来の方法とは全く異なるアプローチの攻撃プロセスについて詳しく扱う教育であり、攻撃の基礎知識から実務で使用される回避手法や実務事例の分析、そして多様な対応策とセキュアコーディングを学ぶことができます。今後行われる教育の基本となる必須の教育です。

PART(2) : 高度な攻撃手法 / 実務深化分析 現在の講義

PART(1)で扱わなかった高度な攻撃手法やWebアプリケーションファイアウォール（WAF）の回避手法を教育し、実務環境で使用されたテクニカルな手法を実習を通じて分析する教育です。

SKILL-UP：Webシェル難読化手法

今日のウェブ環境において、ウェブシェル検知ソリューションを使用する場所が次第に増えており、これに伴い診断者はウェブシェル検知ソリューションを回避するためのスキルを身につけておく必要があります。そのため、実務者にとっては必須の教育となるでしょう。

ファイルアップロード脆弱性攻撃手法と実務事例分析：PART 2

ファイルアップロード脆弱性講義を締めくくる最終パート！
本講義は、「模擬ハッキングの実務者が教える、ファイルアップロード脆弱性攻撃手法と実務事例分析：PART 1」 講義の続編である「Part 2」講義です。

ファイルアップロード脆弱性攻撃 Part 2は全3編に分かれており、各テーマは以下の通りです。

本講義はPart 2の「1編」として、「ファイルアップロードライブラリの分析と攻撃手法」というテーマを扱います。

---

他では聞くことができない内容を
講義に込めました！

_{2023年9月時点で、累計18,000人以上の受講生が
CreHactiveのウェブハッキングシリーズを受講しています。}

今日、ウェブハッキングを学べる多様なルートがあります。Inflearn（インフラン）のようなオンライン講義プラットフォーム、オフライン講義を受講できる学院、そして検索エンジンなど、私たちがよく目にするルートでは、そのほとんどが一般的な内容を中心に扱われがちです。

しかし、本講義は違います。「どこでも聞くことができない内容」であると自負しています！

---

ファイルアップロード脆弱性攻撃 Part 2-1
学習内容を確認してみましょう！

💡 本講義はPart 2の1編で、'ファイルアップロードライブラリの分析と攻撃手法'を扱います。

安全だとされているアップロード検証ロジック、果たして本当に安全だろうか？

以下のソースコードは、ファイルアップロードの脆弱性に対して安全であると知られているソースコードです。では、本当に安全なコードだと言えるでしょうか？

...
String path = request.getRealPath("/upload");
MultipartRequest multi = new MultipartRequest(request, path, 1024*10*10, "UTF-8");
Enumeration formNames = multi.getFileNames();
while(formNames.hasMoreElements()) {
    String param = (String)formNames.nextElement();
    String uploadFile = multi.getFilesystemName(param);
    int extOffset = uploadFile.lastIndexOf(".");
    String fileExt = uploadFile.substring(extOffset+1).toLowerCase();
    if (!fileExt.equals("jpg") && !fileExt.equals("png") && !fileExt.equals("gif")) {
        File fp = new File(path, uploadFile);
        fp.delete();
        out.println(“<script>alert(‘不正な拡張子’);history.back(-1);</script>");
        return;
    }
}
...

いいえ。該当するソースコードは「脆弱なソースコード」です。
このコードが脆弱な理由、およびそれに対する攻撃方法については、Part 2-1の講義で詳しく説明します。

もっと詳しく知ってみましょうか？ 📚

---

正解を教える講義ではありません。
視点を広げてくれる講義です！

「ファイルアップロード脆弱性 Part 2」は、多様な環境に対するファイルアップロード脆弱性攻撃を成功させるための3つの講義で構成されています。しかし、正解を教える講義ではありません。本講義を受講したからといって、すべての環境でファイルアップロード脆弱性攻撃に成功するわけではありません。

本講義の目標は、正解を教えることではなく、観点を広げることにあります。多様な環境で脆弱性が発生し得ることを学習すれば、「あ、こんな方法も試せるんだ！」という気づきを得ることができ、さらには今後の診断においても、多様な環境が存在するということを「知った上で」分析できるようになります。これを知って分析するのと知らずに分析するのとでは、雲泥の差があります。

今回の講義を通じて、ウェブハッキングに対する視点をしっかりと正し、より高いレベルへと皆さんの実力を引き上げるための礎を築けることを願っています！

---

予想される質問 Q&A 💬

---

受講前のご注意事項 📢

本講義は、ウェブ技術とウェブハッキングに関する理解がある状態で受講されることをお勧めします。そして、CreHactiveのウェブハッキング講義シリーズのうち、'ファイルダウンロード脆弱性攻撃'、'ファイルアップロード脆弱性攻撃 Part 1'の講義を先に受講されることを推奨します。

必須視聴講義