SSTI - How To prevent it (Flask)

Como prevenir un SSTI a nivel de código:

La siguiente imagen muestra la vulnerabilidad a Server Side Template Injection través de Burp Suite, como podemos ver la típica cadena {{7*7}} se convierte en 49 en la salida:

El código programado en python para esta prueba es el siguiente:

Python

#!/usr/bin/python3
from flask import *

@app.route('/example',methods=["GET","POST"])
def example():
        if request.method=="POST":
                param=request.form["param"]
                message = '''
                Your personalized message {}
                '''.format(param)
                tmpl=render_template_string(message,param=param)
                return render_template('template.html',message=tmpl)
        else:
                return render_template('template.html')

Para sanitizar el código podemos emplear la función re.sub:

Python

output = re.sub('[chars to remove]', '', input)

Para ello eliminaremos los carácteres [] y {} de la entrada del usuario:

Python

sanitized_output=re.sub('[{,}]', '', input)

Una forma más segura puede ser eliminar cualquier símbolo y permitir solo la entrada de caracteres alfanuméricos de la siguiente forma:

Python

sanitized_output = re.sub('[^a-zA-Z0-9]', '', input_with_symbols)

Finalmente, el código sanitizado es el siguiente:

Python

#!/usr/bin/python3

from flask import *
import re
@app.route('/example',methods=["GET","POST"])
def example():
        if request.method=="POST":
                param=request.form["param"]
                sanitized_param=re.sub('[{,}]', '', param)
                message = '''
                Your personalized message {}
                '''.format(sanitized_param)
                tmpl=render_template_string(message,param=sanitized_param)
                return render_template('template.html',message=tmpl)
        else:
                return render_template('template.html')

Si probamos de nuevo, la vulnerabilidad no se acontece:

References:

https://docs.python.org/3/library/re.html#re.sub

SSTI - Como prevenirlo (Flask)

References:

Deja una respuesta Cancelar la respuesta

References:

SHARE IT IF YOU LIKED IT Compartir este contenido

Deja una respuesta Cancelar la respuesta

Compartir este contenido