Атака срещу системите за online компилация чрез манипулация с хедър файлове

Hanno Böck, автор на проекта fuzzing-project.org, обърна внимание в уязвимост на интерфейсите на интерактивната компилация, позволяващи обработка на външен код на C. При указване на произволен път в директивата «#include» грешката при компилация включва съдържанието на файла, който не можа да се компилира.

Например, като се постави в един от онлайн-сервисите кода «#include », успяхме да получим хеш паролата на потребителя root от файла /etc/shadow, което също така свидетелства, че уеб-сервисът се изпълнява с права root и стартира команды компилация под потребителя root (не е изключено, че при компилация е използван изолиран контейнер, но стартирането с права root в контейнер също представлява проблем). Проблемният сервис, в който успяхме да воспроизведем проблема, в момента не е публичен. Опитите за отваряне на файлове в псевдо ФС /proc не бяха успешни, тъй като GCC ги възприема като празни файлове, но отварянето на файлове от /sys работи.

Източник: opennet.ru