{"id":139980,"date":"2025-08-03T11:11:54","date_gmt":"2025-08-03T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostizhenie-vypolneniya-koda-pri-kontrole-nad-tekstom-kommentariya-v-python-skripte"},"modified":"2025-08-03T11:11:54","modified_gmt":"2025-08-03T09:11:56","slug":"dostizhenie-vypolneniya-koda-pri-kontrole-nad-tekstom-kommentariya-v-python-skripte","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostizhenie-vypolneniya-koda-pri-kontrole-nad-tekstom-kommentariya-v-python-skripte","title":{"rendered":"Die Ausf\u00fchrung von Code durch Kontrolle \u00fcber den Kommentartext in einem Python-Skript erreichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ein Teilnehmer des Wettbewerbs UIUCTF 2025 erkl\u00e4rte im Detail, wie es ihm gelang, eine Aufgabe zu erf\u00fcllen, die erforderte, dass sein Code auf dem Server ausgef\u00fchrt wird, indem er lediglich die M\u00f6glichkeit hatte, den Inhalt des Kommentartextes im Code zu \u00e4ndern. <\/p>\n

Teilnehmer konnten eine Netzwerkanfrage an ein Python-Skript senden, das ein neues Python-Skript mit einem zuf\u00e4lligen Namen erstellte, Benutzerinformationen in den Kommentartext einf\u00fcgte, die Zeichen «\n» und «\r» beseitigte und dieses Skript mit dem Befehl «python3 name.py» ausf\u00fchrte. Indem sie nur den Inhalt des Kommentars kontrollierten, sollte der Teilnehmer eine Zeichenkette aus der Datei «\\\/home\\\/ctfuser\\\/flag» extrahieren. Das Skript wurde mit folgendem Code erstellt: comment = input(«> «).replace(«\n», «»).replace(«\r», «») code = f»»»print(«hello world!») # Dies ist ein Kommentar. Hier ist ein weiterer: # {comment} print(«Danke f\u00fcrs Spielen!»)»»» <\/p>\n

Anstelle von «{comment}» wurden die vom Teilnehmer \u00fcbermittelten Daten eingesetzt, und letztendlich wurde folgender Code ausgef\u00fchrt: print(«hello world!») # Dies ist ein Kommentar. Hier ist ein weiterer: # Daten, die vom Teilnehmer des Wettbewerbs \u00fcbermittelt wurden print(«Danke f\u00fcrs Spielen!») <\/p>\n

Die Aufgabe wurde inspiriert von einer Anf\u00e4lligkeit im CPython-Parser, der das Zeichen mit dem Null-Code als Zeilenende behandelte (die Anf\u00e4lligkeit konnte beispielsweise verwendet werden, um schadhafte Aktionen im Kommentartext zu verbergen). Das Problem wurde in den Versionen CPython 3.12.0 und 3.11.4 behoben. In dem im Wettbewerb verwendeten Handler wurden nur die Zeichen «\n» und «\r» entfernt, aber bei Verwendung der verwundbaren Version von CPython konnte der Teilnehmer das Zeichen «\0» als Trennzeichen verwenden. Dennoch funktionierte dieser Trick nicht, da im Wettbewerb bereits eine behobene Version von CPython verwendet wurde, wobei erwartet wurde, dass im Parser m\u00f6glicherweise noch andere \u00e4hnliche Fehler vorhanden sein k\u00f6nnten, die die Teilnehmer entdecken w\u00fcrden. <\/p>\n

Ein Teilnehmer, der die Aufgabe erfolgreich bew\u00e4ltigte, suchte nicht nach neuen Schwachstellen im Parser, um die Zeichenfolge in Teile zu zerlegen, sondern nutzte die Besonderheit der Ausf\u00fchrung von Python-Dateien je nach ihrem Inhalt. Zum Beispiel kann anstelle des Quellcodes ein vorkompilierter Bytecode in eine Datei mit der Endung «.py» eingef\u00fcgt werden, und eine solche Datei wird ausgef\u00fchrt. In dem betrachteten Wettbewerb konnte der Teilnehmer nur den Inhalt in der Mitte der Datei kontrollieren, daher war es ihm nicht m\u00f6glich, seinen eigenen Header hinzuzuf\u00fcgen, um den MIME-Typ zu verf\u00e4lschen. <\/p>\n

Die Aufgabe konnte gel\u00f6st werden, indem man die Tatsache nutzte, dass Python seit Version 2.6 den Inhalt von ZIP-Archiven ausf\u00fchren kann, um Python-Pakete in komprimierter Form bereitzustellen. Wie im Fall des Bytecode-Caches wird das Vorhandensein eines ZIP-Archivs durch den Inhalt und nicht durch die Dateierweiterung bestimmt, d.h. in \u201edatei.py\u201c kann ein ZIP-Archiv platziert werden und beim Ausf\u00fchren mit dem Befehl \u201epython datei.py\u201c wird es als komprimiertes Python-Paket verarbeitet. Dabei werden ZIP-Archive in Python nicht nach dem Header am Anfang der Datei indexiert, sondern nach dem EOCD-Bereich (End of Central Directory Record) am Ende der Datei. Wenn im Archiv die Datei \u201e__main__.py\u201c vorhanden ist, wird diese Datei automatisch beim direkten Ausf\u00fchren des Archivs mit dem Befehl \u201epython archiv\u201c gestartet. <\/p>\n

Die Wettbewerbsaufgabe wurde durch das Erzeugen eines \u00e4hnlichen ZIP-Archivs und das Einf\u00fcgen dieses Archivs in den Kommentartext gel\u00f6st. Um die Struktur der Datei korrekt zu bewahren, angesichts des Aufrufs 'print(\u201eThanks for playing!\u201c)' am Ende der urspr\u00fcnglichen Datei, wurde der Kommentarbereich in der EOCD-Sektion verwendet, der sich am Ende befindet.

\"Die<\/center>
\"Die<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0434\u0438\u043d \u0438\u0437 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f UIUCTF 2025, \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b, \u043a\u0430\u043a \u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0437\u0430\u0434\u0430\u043d\u0438\u0435, \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0435\u0435 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u0438\u043c\u0435\u044f \u043b\u0438\u0448\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0442\u0435\u043a\u0441\u0442\u0430 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f \u0432 \u043a\u043e\u0434\u0435. \u0423\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u043b\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u043a Python-\u0441\u043a\u0440\u0438\u043f\u0442\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u043b \u043d\u043e\u0432\u044b\u0439 Python-\u0441\u043a\u0440\u0438\u043f\u0442 c\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u043c\u0438 \u0438\u043c\u0435\u043d\u0435\u043c, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u043b \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u0432\u0448\u0438\u0435 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0442\u0435\u043a\u0441\u0442 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f, \u0432\u044b\u0440\u0435\u0437\u0430\u0432 \u0441\u0438\u043c\u0432\u043e\u043b\u044b «\n» \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":139981,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-139980","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Erfolg beim Ausf\u00fchren von Code \u00fcber Kontrolle des Kommentartexts in einem Python-Skript | ProHoster","description":"Einer der Teilnehmer am Wettbewerb UIUCTF 2025 erkl\u00e4rte im Detail, wie es ihm gelungen ist, eine Aufgabe zu l\u00f6sen, die verlangte, dass sein Code auf dem Server ausgef\u00fchrt wird, obwohl er nur die M\u00f6glichkeit hatte, den Inhalt des Kommentartexts zu \u00e4ndern.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/dostizhenie-vypolneniya-koda-pri-kontrole-nad-tekstom-kommentariya-v-python-skripte","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043f\u0440\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0435 \u043d\u0430\u0434 \u0442\u0435\u043a\u0441\u0442\u043e\u043c \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f \u0432 Python-\u0441\u043a\u0440\u0438\u043f\u0442\u0435 | ProHoster","og:description":"\u041e\u0434\u0438\u043d \u0438\u0437 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f UIUCTF 2025, \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b, \u043a\u0430\u043a \u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0437\u0430\u0434\u0430\u043d\u0438\u0435, \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0435\u0435 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u0438\u043c\u0435\u044f \u043b\u0438\u0448\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0442\u0435\u043a\u0441\u0442\u0430 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/dostizhenie-vypolneniya-koda-pri-kontrole-nad-tekstom-kommentariya-v-python-skripte","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-08-03T09:11:56+00:00","article:modified_time":"2025-08-03T09:11:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"139980","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 14:07:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 14:07:19","updated":"2026-01-23 14:07:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/139980","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=139980"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/139980\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/139981"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=139980"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=139980"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=139980"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}