path-traversal
Hunt directory traversal and archive traversal (ZipSlip/TarSlip) from user input to filesystem operations.
معلومات المصدر
- المستودع
- BitterSecurity/Decepticon
- آخر نشاط في المصدر
- ٢ يونيو ٢٠٢٦ في ١٧:٤٢
- لغة SKILL.md المكتشفة
- الإنجليزية
- النجوم
- ٥٬٥٦٥
- التفرعات
- ١٬٠٥٣
خيارات التثبيت
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
مراجعة ملفات المصدر
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
عرض SKILL.md
SKILL.md
تعليمات المصدر · معاينة للقراءة فقط- name
- path-traversal
- description
- Hunt directory traversal and archive traversal (ZipSlip/TarSlip) from user input to filesystem operations.
- metadata
- {"subdomain":"web-exploitation","when_to_use":"path directory traversal zipslip tarslip archive filesystem cwe-22 dot dot slash"}
# Path Traversal Playbook
## Find sinks
- `open(user_path)`, `send_file(user_path)`, file download endpoints, archive extraction APIs.
## Probe payload classes
- Relative traversal: `../../../../etc/passwd`
- Encoded traversal: `%2e%2e%2f`
- Mixed separators: `..\\..\\windows\\win.ini`
- Archive traversal: entries like `../../app/config.py`
## Verify controls
- Canonicalization done before allowlist check.
- Path confinement to intended root.
## Validation
Confirm unauthorized file read/write outside allowed directory with positive and negative controls.
عرض على GitHub