પાયથોનમાં નબળાઈ કે જે અલગ સ્ક્રિપ્ટોમાંથી સિસ્ટમ આદેશોને કૉલ કરવાની મંજૂરી આપે છે

પાયથોનમાં આઇસોલેટેડ કોડ એક્ઝિક્યુશન સિસ્ટમ્સને બાયપાસ કરવા માટે એક પદ્ધતિ પ્રકાશિત કરવામાં આવી છે, જે લાંબા સમયથી જાણીતી બગના ઉપયોગ પર આધારિત છે જે પાયથોન 2.7 માં દેખાય છે, તેને 2012 માં ઓળખવામાં આવી હતી અને હજુ સુધી પાયથોન 3 માં સુધારાઈ નથી. આ બગ ખાસ લિંક્ડનો ઉપયોગ કરવાની મંજૂરી આપે છે. પાયથોનમાં પહેલેથી જ મુક્ત મેમરી (યુઝ-આફ્ટર-ફ્રી) પર કૉલ શરૂ કરવા માટે પાયથોન કોડ. શરૂઆતમાં, એવું માનવામાં આવતું હતું કે ભૂલથી સુરક્ષાને કોઈ ખતરો નથી અને માત્ર ખૂબ જ ઓછા કિસ્સાઓમાં, સામાન્ય રીતે કૃત્રિમ રીતે બનાવવામાં આવે છે, તે સ્ક્રિપ્ટની અસામાન્ય સમાપ્તિ તરફ દોરી શકે છે.

kn32 ઉપનામ હેઠળના સુરક્ષા સંશોધકને સમસ્યામાં રસ પડ્યો અને કાર્યકારી શોષણ તૈયાર કરવામાં વ્યવસ્થાપિત થયો જે os.system જેવી પદ્ધતિઓની સીધી ઍક્સેસ વિના કોઈપણ સિસ્ટમ આદેશને કૉલ કરવાનું શક્ય બનાવે છે. શોષણ શુદ્ધ પાયથોનમાં લાગુ કરવામાં આવે છે અને બાહ્ય લાઇબ્રેરીઓ આયાત કર્યા વિના અને “code.__new__” હેન્ડલર ઇન્સ્ટોલ કર્યા વિના કાર્ય કરે છે. હુક્સમાંથી, ફક્ત "બિલ્ટિન.__id__" નો ઉપયોગ કરવામાં આવે છે, જે સામાન્ય રીતે પ્રતિબંધિત નથી. વ્યવહારુ બાજુએ, સૂચિત કોડનો ઉપયોગ વિવિધ સેવાઓ અને વાતાવરણમાં (ઉદાહરણ તરીકે, લર્નિંગ એન્વાયર્નમેન્ટ્સ, ઓનલાઈન શેલ્સ, બિલ્ટ-ઈન હેન્ડલર્સ વગેરે)માં આઈસોલેશન મિકેનિઝમ્સને બાયપાસ કરવા માટે થઈ શકે છે, જે પાયથોન કોડના અમલને મંજૂરી આપે છે, પરંતુ ઉપલબ્ધ કૉલ્સ અને કૉલ પદ્ધતિઓ જેમ કે os.system ને મંજૂરી આપશો નહીં.

સૂચિત કોડ એ os.system કૉલનું એનાલોગ છે, જે CPython માં નબળાઈનો ઉપયોગ કરીને કામ કરે છે. એક્સપ્લોઈટ x3-86 આર્કિટેક્ચરવાળી સિસ્ટમ્સ પર પાયથોન 64 ના તમામ વર્ઝન સાથે કામ કરે છે અને PIE, RELRO અને CET પ્રોટેક્શન મોડ્સ સક્ષમ હોય ત્યારે પણ ઉબુન્ટુ 22.04 પર સ્થિર કામગીરી દર્શાવે છે. કાર્ય પાયથોન કોડમાંથી એક્ઝેક્યુટેબલ CPython કોડમાંના એક ફંક્શનના સરનામા વિશે માહિતી મેળવવાનું છે. આ સરનામાના આધારે, મેમરીમાં CPython નું આધાર સરનામું અને મેમરીમાં લોડ થયેલ libc ઉદાહરણમાં સિસ્ટમ() કાર્યના સરનામાની ગણતરી કરવામાં આવે છે. અંતે, પ્રથમ દલીલના નિર્દેશકને “/bin/sh” લાઇનમાં બદલીને ચોક્કસ સિસ્ટમ સરનામાં પર સીધું સંક્રમણ શરૂ કરવામાં આવે છે.

સોર્સ: opennet.ru