• Uygulama sunucusunun yerel diskindeki hassas dosyaları çalabilirler (örn; konfigürasyon dosyalarını veya sistem dosyalarını)
  
  
• Uygulama sunucusunun yerel diskindeki dosyaların üzerine yazma yapabilirler (örn; program binary’leri, konfigürasyon dosyaları veya sistem dosyaları v.b. üzerine)
  
  
• Uygulama sunucusunun yerel diskindeki kritik dosyaları silebilirler ve böylece DoS saldırısı gerçekleştirebilirler.
  
  

// TR: "filename" Parametresinde Göreceli Yol Gezinme 
// EN: Relative Path Traversal in "filename" Parameter

private String getFileContents(HttpServletRequest request) throws ServletException, FileNotFoundException, IOException {
    String filename = request.getParameter("filename");
    Path path = Paths.get(SERVED_FILES_DIR + filename);
    byte[] fileContentBytes = Files.readAllBytes(path);
    String fileContents = new String(fileContentBytes, FILE_CONTENT_ENCODING_STRING);
    return fileContents;
}

// TR: "filename" Parametresinde Mutlak Yol Gezinme 
// EN: Absolute Path Traversal in "filename" Parameter

private String getFileContents(HttpServletRequest request) throws ServletException, FileNotFoundException, IOException {
    String filename = request.getParameter("filename");
    Path path = Paths.get(filename);
    byte[] fileContentBytes = Files.readAllBytes(path);
    String fileContents = new String(fileContentBytes, FILE_CONTENT_ENCODING_STRING);
    return fileContents;
}

// TR: "filename" Parametresinin Filtrelenmesi Üzerinden Giderilen Yol Gezinme
// EN: Path Traversal Mitigated via Sanitization of Path Variable

private static String sanitizePathTraversal(String filename) {
    Path p = Paths.get(filename);
    return p.getFileName().toString();
}

private String getFileContents_fixed(HttpServletRequest request) throws ServletException, FileNotFoundException, IOException {
    String filename = sanitizePathTraversal(request.getParameter("filename")); // Ensures access only to files in a given folder, no traversal
    Path path = Paths.get(SERVED_FILES_DIR + filename);
    byte[] fileContentBytes = Files.readAllBytes(path);
    String fileContents = new String(fileContentBytes, FILE_CONTENT_ENCODING_STRING);
    return fileContents;
}

// TR: StreamReader'da Absolute Path Traversal Açıklığı 
// EN: Absolute Path Traversal in StreamReader

public string GetFile()
{
  string filename = Request.Params["filename"];
  string path = filename;
  StreamReader sr = new StreamReader(path);
  return sr.ReadToEnd();
}

// TR: StreamReader'da Relative Path Traversal Açıklığı
// EN: Relative Path Traversal in StreamReader

public string GetFile()
{
  string filename = Request.Params["filename"];
  string path = DIRECTORY_TO_SERVE + filename;
  StreamReader sr = new StreamReader(path);
  return sr.ReadToEnd();
}

// TR: GetFileName kullanarak olası ön dizin isimlerini
//     Kırpma ile Giderilmiş Path Traversal Açıklığı
// EN: Path Traversal Mitigated by Trimming Potential 
//     Prefix Directories, using GetFileName

public string GetFileByNumber()
{
  string filename = Path.GetFileName(Request.Params["filename"]);
  string path = DIRECTORY_TO_SERVE + filename;
  StreamReader sr = new StreamReader(path);
  return sr.ReadToEnd();
}

<?php

    // TR: "filename" Parametresinde Absolute Path Traversal Açıklığı
    // EN: Absolute Path Traversal in "filename" Parameter

    if (isset($_GET['filename'])) {
        $filename = $_GET['filename'];
        if (is_readable($filename)) {
            $fp = fopen($filename, 'rb');
            fpassthru ($fp);
        }
        else {
            // return 404
        }
    } else {
        // return 404
    }

?>

<?php

    // TR: "filename" Parametresinde Relative Path Traversal Açıklığı
    // EN: Relative Path Traversal in "filename" Parameter

    if (isset($_GET['filename'])) {
        $filename = "public_files/".$_GET['filename'];
        if (is_readable($filename)) {
            $fp = fopen($filename, 'rb');
            fpassthru ($fp);
        }
        else {
            // return 404
        }
    } else {
        // return 404
    }

?>

<?php

    // TR: Olası SSRF Saldırısına Yol Açan "filename" Parametresinde 
    //     Absolute Path Traversal Açıklığı
    // EN: Absolute Path Traversal in "filename" Parameter 
    //     Leading to Possible SSRF

    /**
     * TR: Bir HTTP GET parametresi olarak Sağlanmış FileName 
     * EN: Filename supplied as an HTTP GET request parameter
    **/
    if(isset($_GET["filename"])) {

        // TR: Burası olası bir taint sink'tir. Çünkü kullanıcı
        //     "http://" karakterleri filename parametresine gi-
        //     rebilir ki bu SSRF'e yol açar.
        // EN: Possible sink as the user can supply a filename 
        //     with "http://", causing SSRF
        
        $content = file_get_contents($_GET["filename"]); 
    
        // display $content

    }

?>

<?php

    // TR: Basename Kullanılarak Giderilmiş Path Traversal Açıklığı
    // EN: Path Traversal Mitigated by Utilizing Basename

    if (isset($_GET['filename'])) {
        $filename = "public_files/".basename($_GET['filename']);
        if (is_readable($filename)) {
            $fp = fopen($filename, 'rb');
            fpassthru ($fp);
        }
        else {
            // return 404
        }
    } else {
        // return 404
    }
?>

# TR: "filename" Parametresinde Absolute Path Traversal Açıklığı
# EN: Absolute Path Traversal in Parameter "filename"
def getFile
    if params[:filename]
        filename = params[:filename]
        if File.file?(filename) and File.readable?(filename)
            send_file filename
        end
    end
end

# TR: "filename" Parametresinde Relative Path Traversal Açıklığı
# EN: Relative Path Traversal in Parameter "filename"
def getFile
    if params[:filename]
        filename = "public_files/" + params[:filename]
        if File.file?(filename) and File.readable?(filename)
            send_file filename
        end
    end
end

# TR: Olası Dizin Ön Eklerini Kırpmak için File.basename Kullanarak
#     Giderilmiş Path Traversal
# EN: Mitigated Path Traversal using File.basename to Trim Potential 
#     Directory Prefix
def getFile_fixed
    if params[:filename]
        filename = "public_files/" + File.basename(params[:filename])
        if File.file?(filename) and File.readable?(filename)
            send_file filename
        end
    end
end

• Tüm girdiler kaynağı neresi olursa olsun doğrulamadan geçirilmelidir. Bu doğrulama belirli yapıdaki girdileri reddetme işlemi yerine sadece belirli yapıya uyanların kabul edildiği şeklinde olmalıdır. Yani whitelist (beyaz liste) kullanılmalıdır. Siyah liste (blacklist) önlemi kullanılmamalıdır. Bir girdiyi doğrulamada şunlar kontrol edilebilir:
  
  
  • Veri türü (int, string, float, byte, … v.b. tipte mi geliyor kontrolü)
    
    
  • Boyutu (x KB, y MB,…v.b. boyutta mı geliyor kontrolü)
    
    
  • Aralığı (Veri ölçülebilir bir sayısal değerse aralık sınırlarını aşıyor mu kontrolü)
    
    
  • Formatı (çözümlenebilir şifreli, tek yönlü şifreli, açık metin, … v.b. biçimde mi geliyor kontrolü)
    
    
  • Beklenen Değerlerden Biri Olup Olmadığı (Whitelist’te tanımlı desenlerden biri mi geliyor kontrolü)
    
    
• Dosya yolunun doğrulandığından (canonicalized edildiğinden) emin olunmalıdır.
  
  
• Uygulama “uygulamalar binary klasörü”nden ayrı olan tasarlanmış bir klasörü kullanacak şekilde sınırlandırılmalıdır.
  
  
• Uygulamanın çalıştığı işletim sistemi kullanıcısının ayrıcalıkları gerekli dosyalar ve klasörler için kısıtlanmalıdır. Uygulama “uygulama binary klasörü”ne yazma yapamıyor olmalıdır ve uygulama dosya ve veri klasörleri dışındaki herhangi bir şeyi okumamalıdır.
  
  

• https://cwe.mitre.org/data/definitions/73
• https://cwe.mitre.org/data/definitions/36
• https://cwe.mitre.org/data/definitions/23.html
• https://cwe.mitre.org/data/definitions/22.html
• https://bhartee-tech-ror.medium.com/send-data-and-send-file-methods-in-ruby-on-rails-61ed94923ba6