• Uygulama sunucusunun yerel diskindeki hassas dosyaları çalabilirler (örn; konfigürasyon dosyalarını veya sistem dosyalarını)
• Uygulama sunucusunun yerel diskindeki dosyaların üzerine yazma yapabilirler (örn; program binary’leri, konfigürasyon dosyaları veya sistem dosyaları v.b. üzerine)
• Uygulama sunucusunun yerel diskindeki kritik dosyaları silebilirler ve böylece DoS saldırısı gerçekleştirebilirler.

// ENG: Stored Path Traversal from DB
// TUR: Veri tabanından Çekilen Dosya 
//      Yolu ile Depolu Dizin Gezinme 

String query = "SELECT username FROM users WHERE id = ?";
PreparedStatement pstmt = con.prepareStatement(query);
pstmt.setInt(userID, 1);

ResultSet resultSet = pstmt.executeQuery();
resultSet.next();
path = resultSet.getString(1);
con.close();

File file = new File(path);
Scanner scanner = new Scanner(file);
System.out.println(scanner.nextLine());
scanner.close();

// TUR: Veri Tabanından Çekilen Dosya Yolu
//      Üzerinde Paths.get() ve getName() 
//	Kullanarak Dosya Yolunu Ayrıştırarak 
//      Giderilmiş Depolu Dizin Gezinme
// ENG: Stored Path Traversal from DB 
//      Mitigated by Utilizing Paths.get() 
//      and getName()

String query = "SELECT username FROM users WHERE id = ?";
PreparedStatement pstmt = con.prepareStatement(query);
pstmt.setInt(userID, 1);

ResultSet resultSet = pstmt.executeQuery();
resultSet.next();
path = resultSet.getString(1);
con.close();

File file = new File(path);
String fileName = file.getName();
Path safePath = Paths.get("userFiles", fileName);
file = new File(safePath.toString());

Scanner scanner = new Scanner(file);
System.out.println(scanner.nextLine());
scanner.close();

<?php

// ENG: Stored Absolute Path Traversal from DB
// TUR: Veri tabanından Çekilen Dosya Yolu
//	ile Depolu Mutlak Dizin Gezinme 

...

$pstmt = $con->prepare("SELECT username FROM users WHERE id = ?");
$pstmt -> bind_param("i", $userID);
$pstmt -> execute();
$pstmt -> bind_result($path);
$pstmt -> fetch();

if(is_readable($path)){
  $file = fopen($path, 'rb');
  fpassthru($file);
}
else {
  //return 404
}

?>

<?php

// ENG: Stored Relative Path Traversal from DB
// TUR: Veri tabanından Çekilen Dosya Yolu
//	  ile Depolu Göreceli Dizin Gezinme 

...

$pstmt = $con->prepare("SELECT username FROM users WHERE id = ?");
$pstmt -> bind_param("i", $userID);
$pstmt -> execute();
$pstmt -> bind_result($path);
$pstmt -> fetch();

$filename = "public_files/" . $path;

if(is_readable($filename)){
  $file = fopen($filename, 'rb');
  fpassthru($filename);
}
else {
  //return 404
}

?>

<?php

// TUR: basename() Kullanarak Giderilmiş
//      Depolu Göreceli Gezinme Zafiyeti
// ENG: Stored Relative Path Traversal 
//      from DB Mitigated by Utilizing 
//      basename()

...

$pstmt = $con->prepare("SELECT username FROM users WHERE id = ?");
$pstmt -> bind_param("i", $userID);
$pstmt -> execute();
$pstmt -> bind_result($path);
$pstmt -> fetch();

$fileName = "public_files/" . basename($path);

if(is_readable($fileName)){
  $file = fopen($fileName, 'rb');
  fpassthru($file);
}
else {
  //return 404
}

?>

• Tüm girdiler kaynağı neresi olursa olsun doğrulamadan geçirilmelidir. Bu doğrulama belirli yapıdaki girdileri reddetme işlemi yerine sadece belirli yapıya uyanların kabul edildiği şeklinde olmalıdır. Yani whitelist (beyaz liste) kullanılmalıdır. Siyah liste (blacklist) önlemi kullanılmamalıdır. Bir girdiyi doğrulamada şunlar kontrol edilebilir:
  
  
  • Veri türü (int, string, float, byte, … v.b. tipte mi geliyor kontrolü)
  • Boyutu (x KB, y MB,…v.b. boyutta mı geliyor kontrolü)
  • Aralığı (Veri ölçülebilir bir sayısal değerse aralık sınırlarını aşıyor mu kontrolü)
  • Formatı (çözümlenebilir şifreli, tek yönlü şifreli, açık metin, … v.b. biçimde mi geliyor kontrolü)
  • Beklenen Değerlerden Biri Olup Olmadığı (Whitelist’te tanımlı desenlerden biri mi geliyor kontrolü)
  
  
• Dosya yolunun doğrulandığından (canonicalized edildiğinden) emin olunmalıdır.
• Uygulama “uygulamalar binary klasörü”nden ayrı olan tasarlanmış bir klasörü kullanacak şekilde sınırlandırılmalıdır.
• Uygulamanın çalıştığı işletim sistemi kullanıcısının ayrıcalıkları gerekli dosyalar ve klasörler için kısıtlanmalıdır. Uygulama “uygulama binary klasörü”ne yazma yapamıyor olmalıdır ve uygulama dosya ve veri klasörleri dışındaki herhangi bir şeyi okumamalıdır.

• https://cwe.mitre.org/data/definitions/36
• https://www.w3schools.com/php/func_filesystem_basename.asp