{"id":139980,"date":"2025-08-03T11:11:54","date_gmt":"2025-08-03T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostizhenie-vypolneniya-koda-pri-kontrole-nad-tekstom-kommentariya-v-python-skripte"},"modified":"2025-08-03T11:11:54","modified_gmt":"2025-08-03T09:11:56","slug":"dostizhenie-vypolneniya-koda-pri-kontrole-nad-tekstom-kommentariya-v-python-skripte","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dostizhenie-vypolneniya-koda-pri-kontrole-nad-tekstom-kommentariya-v-python-skripte","title":{"rendered":"Atteindre l'ex\u00e9cution du code en contr\u00f4lant le texte du commentare dans un script Python","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un des participants au concours UIUCTF 2025 a expliqu\u00e9 en d\u00e9tail comment il a r\u00e9ussi \u00e0 accomplir une t\u00e2che exigeant l'ex\u00e9cution de son code sur le serveur, ayant seulement la possibilit\u00e9 de modifier le contenu du texte des commentaires dans le code. <\/p>\n

Les participants pouvaient envoyer une requ\u00eate r\u00e9seau \u00e0 un script Python, qui cr\u00e9ait un nouveau script Python avec un nom al\u00e9atoire, ajoutait les donn\u00e9es fournies par l'utilisateur dans le texte du commentaire, en supprimant les caract\u00e8res «\n» et «\r», et ex\u00e9cutait ce script avec la commande «python3 nom.py». En contr\u00f4lant uniquement le contenu du commentaire, le participant devait extraire une cha\u00eene du fichier «\/home\/ctfuser\/flag». Le script \u00e9tait cr\u00e9\u00e9 avec le code suivant : comment = input(«> «).replace(«\n», «»).replace(«\r», «») code = f»»»print(«hello world!») # Ceci est un commentaire. Voici un autre : # {comment} print(«Thanks for playing!»)»»» <\/p>\n

Au lieu de «{comment}», les donn\u00e9es fournies par le participant \u00e9taient ins\u00e9r\u00e9es, et le code suivant \u00e9tait finalement ex\u00e9cut\u00e9 : print(«hello world!») # Ceci est un commentaire. Voici un autre : # Donn\u00e9es fournies par le participant au concours print(«Thanks for playing!») <\/p>\n

La t\u00e2che a \u00e9t\u00e9 formul\u00e9e sur la base d'une vuln\u00e9rabilit\u00e9 dans le parseur CPython, qui traitait un caract\u00e8re nul comme la fin de cha\u00eene (cette vuln\u00e9rabilit\u00e9 pouvait, par exemple, \u00eatre utilis\u00e9e pour cacher des actions malveillantes dans le texte du commentaire). Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans les versions CPython 3.12.0 et 3.11.4. Dans le parseur utilis\u00e9 lors du concours, seuls les caract\u00e8res «\n» et «\r» \u00e9taient supprim\u00e9s, mais avec une version vuln\u00e9rable de CPython, le participant pouvait utiliser le caract\u00e8re «» comme s\u00e9parateur. Cependant, cette astuce n'a pas fonctionn\u00e9 car une version corrig\u00e9e de CPython \u00e9tait utilis\u00e9e en se basant sur le fait que d'autres erreurs similaires pouvaient encore exister dans le parseur et que les participants pourraient les identifier. <\/p>\n

Le participant qui a r\u00e9ussi \u00e0 r\u00e9soudre la t\u00e2che n'a pas cherch\u00e9 de nouvelles vuln\u00e9rabilit\u00e9s dans le parseur permettant de diviser une cha\u00eene en parties, mais a utilis\u00e9 une caract\u00e9ristique de l'ex\u00e9cution des fichiers Python selon leur contenu. Par exemple, au lieu du code source, il \u00e9tait possible de placer du code bytecode mis en cache dans un fichier avec l'extension «.py», et ce fichier serait ex\u00e9cut\u00e9. Dans le concours en question, le participant pouvait contr\u00f4ler uniquement le contenu \u00e0 l'int\u00e9rieur du fichier, donc il ne pouvait pas ajouter son propre en-t\u00eate pour contourner le type MIME. <\/p>\n

Le probl\u00e8me a pu \u00eatre r\u00e9solu en tirant parti du fait que Python, \u00e0 partir de la version 2.6, peut ex\u00e9cuter le contenu des archives ZIP pour la distribution de paquets Python sous forme compress\u00e9e. Comme pour le cache des bytecodes, la pr\u00e9sence d'une archive zip est d\u00e9termin\u00e9e par son contenu et non par l'extension du fichier, c'est-\u00e0-dire qu'il est possible de placer une archive zip dans \u00ab fichier.py \u00bb et lors de l'ex\u00e9cution avec la commande \u00ab python fichier.py \u00bb, elle sera trait\u00e9e comme un paquet Python compress\u00e9. De plus, les archives ZIP dans Python ne sont pas index\u00e9es par l'en-t\u00eate au d\u00e9but du fichier, mais par la section EOCD (End of Central Directory Record) \u00e0 la fin du fichier. Si le fichier \u00ab __main__.py \u00bb est pr\u00e9sent dans l'archive, ce fichier sera ex\u00e9cut\u00e9 automatiquement lors de l'ex\u00e9cution directe de l'archive avec la commande \u00ab python archive \u00bb. <\/p>\n

Le probl\u00e8me du concours a \u00e9t\u00e9 r\u00e9solu en g\u00e9n\u00e9rant une archive ZIP similaire et en l'ins\u00e9rant dans le texte du commentaire. Pour pr\u00e9server la validit\u00e9 de la structure du fichier dans le cadre de l'appel \u00ab print(\u00ab Thanks for playing! \u00bb) \u00bb \u00e0 la fin du fichier source, la pr\u00e9sence d'une zone de commentaire dans la section EOCD, plac\u00e9e \u00e0 la toute fin, a \u00e9t\u00e9 utilis\u00e9e.

\"Atteindre<\/center>
\"Atteindre<\/center>
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u0434\u0438\u043d \u0438\u0437 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f UIUCTF 2025, \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b, \u043a\u0430\u043a \u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0437\u0430\u0434\u0430\u043d\u0438\u0435, \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0435\u0435 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u0438\u043c\u0435\u044f \u043b\u0438\u0448\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0442\u0435\u043a\u0441\u0442\u0430 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f \u0432 \u043a\u043e\u0434\u0435. \u0423\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u043b\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u043a Python-\u0441\u043a\u0440\u0438\u043f\u0442\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u043b \u043d\u043e\u0432\u044b\u0439 Python-\u0441\u043a\u0440\u0438\u043f\u0442 c\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u043c\u0438 \u0438\u043c\u0435\u043d\u0435\u043c, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u043b \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u0432\u0448\u0438\u0435 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0442\u0435\u043a\u0441\u0442 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f, \u0432\u044b\u0440\u0435\u0437\u0430\u0432 \u0441\u0438\u043c\u0432\u043e\u043b\u044b «\n» \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":139981,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-139980","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47R\u00e9aliser l'ex\u00e9cution de code en contr\u00f4lant le texte du commentaire dans un script Python | ProHoster","description":"Un des participants au concours UIUCTF 2025 a d\u00e9taill\u00e9 comment il a r\u00e9ussi \u00e0 accomplir la t\u00e2che n\u00e9cessitant l'ex\u00e9cution de son code sur le serveur, n'ayant que la possibilit\u00e9 de modifier le contenu du texte du commentaire.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/dostizhenie-vypolneniya-koda-pri-kontrole-nad-tekstom-kommentariya-v-python-skripte","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043f\u0440\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0435 \u043d\u0430\u0434 \u0442\u0435\u043a\u0441\u0442\u043e\u043c \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f \u0432 Python-\u0441\u043a\u0440\u0438\u043f\u0442\u0435 | ProHoster","og:description":"\u041e\u0434\u0438\u043d \u0438\u0437 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f UIUCTF 2025, \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b, \u043a\u0430\u043a \u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0437\u0430\u0434\u0430\u043d\u0438\u0435, \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0435\u0435 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u0438\u043c\u0435\u044f \u043b\u0438\u0448\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0442\u0435\u043a\u0441\u0442\u0430 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/dostizhenie-vypolneniya-koda-pri-kontrole-nad-tekstom-kommentariya-v-python-skripte","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-08-03T09:11:56+00:00","article:modified_time":"2025-08-03T09:11:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"139980","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 14:07:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 14:07:19","updated":"2026-01-23 14:07:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/139980","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=139980"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/139980\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/139981"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=139980"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=139980"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=139980"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}