FTP客户端目录遍历漏洞可向任意位置写文件

“FTP客户端目录遍历漏洞可向任意位置写文件”指的是FTP客户端在向FTP服务器传送文件时，由于未经过滤的本地文件路径和FTP路径，攻击者可以通过构造恶意输入，成功绕过目录限制，上传恶意文件，进而控制服务器。具体攻击方式为：

1.构造恶意链接或下载文件，例如：

ftp://[用户名]:[密码]@[FTP服务器地址]/../../../../../../../../../etc/passwd

其中，使用了 "../../../"来进行目录遍历，将文件路径移到根目录，访问到passwd敏感文件。

2.构造恶意路径，上传文件到任意位置

攻击者通过FTP客户端上传文件时，将本地恶意文件的路径设置为“/../../../../../../../../../其他路径”，从而上传恶意文件并覆盖其他重要的配置文件，达到恶意控制服务器，例如：

site cpfr /etc/passwd
site cpto /../../../../../../../../../usr/local/apache2/htdocs/backdoor.php

以上攻击方式均利用FTP客户端传输数据时，将本地的文件路径和FTP路径未进行过滤验证，从而达到攻击的目的。

防御措施：

1. 对上传的文件内容进行正则验证，限制输入不允许使用 '/../'

2. 对上传的文件进行重命名，并放置在限制范围内的目录中。

3. 对服务端敏感文件进行保护，限制访问权限。如：修改文件权限或仅限于系统用户访问。

附上指定漏洞代码块，供参考：

<?phpecho 'Hello World';
?>

^ 这是一个PHP的Hello World程序，仅供参考。

针对这个漏洞，可以通过验证输入和限制上传目录等措施进行防范。同时，注意到这个漏洞会导致一些重要的配置文件被覆盖，应该备份重要文件，时刻保持关闭漏洞的意识。