📂 Path Traversal? Basta cambiare il nome di un file nell'URL… e il sito ti dà le sue password 🔓 Cos'è il PATH TRAVERSAL (o DIRECTORY TRAVERSAL)? È una vulnerabilità di sicurezza informatica che permette di accedere a file e cartelle del server web al di fuori della directory autorizzata, manipolando i percorsi dei file attraverso richieste HTTP. È una forma di Broken Access Control, collegata alla CWE-22 (Improper Limitation of a Pathname to a Restricted Directory). 👇 COME FUNZIONA UN ATTACCO PATH TRAVERSAL? 1️⃣ Apri un documento sul sito web. Nell'URL trovi il parametro file=documento.pdf. 2️⃣ Modifichi il percorso aggiungendo ../ (dot dot slash), la sequenza utilizzata nei sistemi Unix/Linux per risalire alla directory superiore. 3️⃣ Il server interpreta il percorso e può consentire l'accesso a file che dovrebbero essere inaccessibili, come il file .env, spesso utilizzato per memorizzare configurazioni e credenziali. 4️⃣ Se la vulnerabilità è sfruttabile, puoi leggere informazioni riservate come credenziali del database MySQL, password, API key, token e altre variabili d'ambiente. 🔐 PERCHÉ IL FILE .ENV È PERICOLOSO? Il file .env può contenere informazioni estremamente sensibili: • Database username e password • Credenziali di accesso ai servizi • API key e token di autenticazione • Configurazioni interne del server Una vulnerabilità Path Traversal può quindi trasformarsi in una grave esposizione di dati e credenziali, compromettendo la sicurezza dell'applicazione web e dell'infrastruttura. 🛡️ COME PREVENIRE IL PATH TRAVERSAL? ✅ Utilizzare identificativi (ID) invece di percorsi e nomi di file controllati dall'utente. ✅ Validare e normalizzare i percorsi prima di accedere ai file. ✅ Verificare che il percorso finale rimanga sempre all'interno della directory autorizzata. ✅ Mantenere file .env, configurazioni e segreti fuori dalla web root. ✅ Utilizzare secret manager o vault per proteggere le credenziali. 🎯 Il Path Traversal è una vulnerabilità web da conoscere se sviluppi siti, applicazioni web o API. È uno dei problemi di sicurezza più importanti da riconoscere durante un Web Application Penetration Test. 📩 Condividi questo video con chi sviluppa siti web o si occupa di cybersecurity! #pathtraversal #directorytraversal #cybersecurity #sicurezzainformatica #websecurity #ethicalhacking #penetrationtesting #pentesting #owasp #owasptop10 #cwe22 #vulnerabilitaweb #webpentest #hacking #programmazione #sviluppoweb #linux #infosec #appsecurity #didyouclick#DYC #DidYouClickSecurity #informationsecurity #crosssitescripting #hackingexplained #hacking #Virus #blackhat #hacker #tutorial #cybersecurityitalia - @dycsecurity