웹사이트에 파일 업로드가 안됩니다.

05_시나리오 #2 (리눅스 웹쉘, 디페이스 공격) 실습 중입니다.

구체적으로 이제 web.py 실행하여 웹페이지에 deface.py를 업로드를 하는데 자꾸 No file provided라고 메시지가 출력됩니다.

web.py를 아래와 같이 수정해서 어떤 오류가 나타나는지 확인했고

from flask import Flask, request, render_template

import os

import subprocess

import logging

from logging.handlers import RotatingFileHandler

app = Flask(__name__, template_folder='./uploads')

log_location = "/home/wazuh/flask_app.log"

logging.basicConfig(filename=log_location, level=logging.INFO)

handler = RotatingFileHandler(log_location, maxBytes=10000, backupCount=3)

formatter = logging.Formatter("[%(asctime)s] {%(pathname)s:%(lineno)d} %(levelname)s - %(message)s")

handler.setFormatter(formatter)

app.logger.addHandler(handler)

@app.route('/', methods=['GET'])

def index():

return render_template('index.html')

@app.route('/execute', methods=['POST'])

def execute_file():

app.logger.info(f"Files: {request.files}")

app.logger.info(f"Form Data: {request.form}")

file = request.files.get('file')

if file:

filepath = f"./uploads/{file.filename}"

file.save(filepath)

os.chmod(filepath, 0o755)

try:

output = subprocess.check_output(filepath, shell=True).decode('utf-8')

return f"Output: {output}"

except Exception as e:

return f"Error executing file: {str(e)}"

return "No file provided"

if __name__ == '__main__':

app.run(debug=True)

아래는 flask_app.log 입니다

ImmutableMultiDict([]) 이라고 나타나는것을 볼 수 있는데 클라이언트로부터 전송된 파일이 없다고 말합니다.

웹페이지는 아래와 같습니다.