ភាពងាយរងគ្រោះនៅក្នុង cdnjs ដែលអនុញ្ញាតឱ្យដំណើរការកូដនៅលើម៉ាស៊ីនមេ Cloudflare

ភាពងាយរងគ្រោះសំខាន់មួយត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងបណ្តាញចែកចាយមាតិកា cdnjs របស់ Cloudflare ដែលត្រូវបានរចនាឡើងដើម្បីបង្កើនល្បឿននៃការចែកចាយ JavaScript ដែលអនុញ្ញាតឱ្យដំណើរការកូដតាមអំពើចិត្តនៅលើម៉ាស៊ីនមេ CDN ។ គ្រោះថ្នាក់នៃបញ្ហាគឺកាន់តែធ្ងន់ធ្ងរឡើងដោយការពិតដែលថាប្រហែល 12.7% នៃគេហទំព័រទាំងអស់នៅលើអ៊ីនធឺណិតប្រើប្រាស់សេវាកម្មដើម្បីទាញយកបណ្ណាល័យ JavaScript ហើយការសម្របសម្រួលនៃហេដ្ឋារចនាសម្ព័ន្ធធ្វើឱ្យវាអាចជំនួសបណ្ណាល័យដែលផ្តល់ដោយគេហទំព័រទាំងនេះណាមួយ។

សេវាកម្ម cdnjs ទាញយកកញ្ចប់ពី Git ឬ NPM repository បន្ទាប់ពីនោះវាអនុញ្ញាតឱ្យគេហទំព័រណាមួយប្រើប្រាស់បណ្តាញចែកចាយមាតិកា Cloudflare ដោយឥតគិតថ្លៃ ដើម្បីបង្កើនល្បឿនការផ្ទុកបណ្ណាល័យ JavaScript ។ នៅពេលសិក្សាកូដនៃសមាសធាតុ cdnjs ដែលបានចេញផ្សាយនៅលើ GitHub វាត្រូវបានបង្ហាញថាដើម្បីស្រាយកញ្ចប់ NPM នៅក្នុងបណ្ណសារ tgz នោះ ម៉ូឌុលបណ្ណសារ/tar ស្តង់ដារនៅក្នុងភាសា Go ត្រូវបានប្រើ ដែលបង្កើតបញ្ជីឯកសារដូចដែលនៅមាន ដោយមិនធ្វើឱ្យផ្លូវធម្មតានោះទេ។ . ក្នុងករណីនៅពេលដែលស្គ្រីបពន្លាមាតិកាដោយផ្អែកលើបញ្ជីដែលបានផ្តល់ឱ្យ វត្តមាននៅក្នុងប័ណ្ណសារនៃឯកសារដូចជា “../../../../../../../tmp/test” អាច នាំទៅដល់ការសរសេរជាន់លើឯកសារបំពាននៅក្នុងប្រព័ន្ធ តាមដែលសិទ្ធិចូលប្រើអនុញ្ញាត។

វាត្រូវបានណែនាំថាអ្នកវាយប្រហារអាចអនុវត្តដើម្បីបន្ថែមបណ្ណាល័យរបស់គាត់ទៅ cdnjs ហើយបង្ហោះបណ្ណសារដែលបានរចនាឡើងជាពិសេសដែលមានឯកសារដែលមានអក្សរ “../” នៅក្នុងផ្លូវទៅកាន់ឃ្លាំង NPM ។ នៅលើម៉ាស៊ីនមេ cdnjs ប្រតិបត្តិការ "អាប់ដេតដោយស្វ័យប្រវត្តិ" ត្រូវបានអនុវត្តជាទៀងទាត់ ក្នុងអំឡុងពេលដែលអ្នកដោះស្រាយទាញយកកំណែថ្មីនៃបណ្ណាល័យដែលបានស្នើឡើង ហើយពន្លាមាតិកា។ ដោយប្រើឯកសារដែលមានផ្លូវ “../” អ្នកវាយប្រហារអាចសរសេរជាន់លើឯកសារដោយប្រើស្គ្រីបសេវាកម្ម និងប្រតិបត្តិកូដរបស់ពួកគេនៅលើម៉ាស៊ីនមេ ដែលការពន្លាត្រូវបានអនុវត្ត។

នៅក្នុងករណីនៃការទាញយកការអាប់ដេតពី Git វាត្រូវបានគេរកឃើញថាអ្នកដោះស្រាយការទាញយកការអាប់ដេតមិនគិតពីតំណភ្ជាប់និមិត្តសញ្ញានៅពេលចម្លងឯកសារពី Git ។ លក្ខណៈពិសេសនេះបានធ្វើឱ្យវាអាចរៀបចំការអានឯកសារណាមួយពីម៉ាស៊ីនមេដោយបន្ថែមតំណភ្ជាប់និមិត្តសញ្ញាទៅ Git ។

វាត្រូវបានសម្រេចចិត្តចាប់ផ្តើមការពិសោធន៍ជាមួយនឹងការបង្ហាញពីការលួចចូល cdnjs ដើម្បីទទួលបានរង្វាន់នៅ HackerOne ដោយសាកល្បងសម្មតិកម្មទាក់ទងនឹងការអានឯកសារ។ តំណភ្ជាប់និមិត្តសញ្ញា test.js ត្រូវបានបន្ថែមទៅឃ្លាំង Git នៃបណ្ណាល័យ JavaScript ដែលបម្រើតាមរយៈ CDN ដោយចង្អុលទៅឯកសារ /proc/self/maps ។ បន្ទាប់ពីការបោះពុម្ពផ្សាយកំណែថ្មីនៃបណ្ណាល័យ អ្នកដោះស្រាយការធ្វើបច្ចុប្បន្នភាពបានដំណើរការឃ្លាំងនេះ ហើយបោះពុម្ពឯកសារដែលបានបញ្ជាក់នៅក្នុង cdnjs (test.js ត្រូវបានបង្កើតជាតំណនិមិត្តសញ្ញា ហើយនៅពេលដែលឯកសារនេះត្រូវបានស្នើសុំ មាតិកានៃ /proc/self/maps ត្រូវបានបញ្ជូនត្រឡប់មកវិញ )

ការជំនួសតំណនិមិត្តសញ្ញាទៅឯកសារ /proc/self/environ អ្នកនិពន្ធនៃការសិក្សាបានកត់សម្គាល់ថាទិន្នន័យដែលបានផ្តល់ឱ្យមានតម្លៃនៃអថេរបរិស្ថាន GITHUB_REPO_API_KEY និង WORKERS_KV_API_TOKEN ។ អថេរទីមួយបានរក្សាទុក API key សម្រាប់ការសរសេរចូលទៅឃ្លាំង robocdnjs នៅលើ GitHub ។ អថេរទីពីរបានរក្សាទុកសញ្ញាសម្ងាត់ទៅកន្លែងផ្ទុក KV ក្នុង cdnjs ។ ដោយប្រើព័ត៌មានដែលទទួលបាន អ្នកវាយប្រហារអាចធ្វើការផ្លាស់ប្តូរទៅ cdnjs និងសម្របសម្រួលទាំងស្រុងនូវហេដ្ឋារចនាសម្ព័ន្ធ។

ប្រភព: opennet.ru