पायथनमधील भेद्यता जी सँडबॉक्स स्क्रिप्टमधून सिस्टम कमांड कॉल करण्यास अनुमती देते

Python मधील पृथक कोड अंमलबजावणी प्रणालींना बायपास करण्यासाठी एक पद्धत प्रकाशित केली गेली आहे, जो Python 2.7 मध्ये दिसलेल्या दीर्घ-ज्ञात बगच्या वापरावर आधारित आहे, जो 2012 मध्ये ओळखला गेला होता आणि अद्याप Python 3 मध्ये दुरुस्त केलेला नाही. बग विशेष लिंक्ड वापरण्याची परवानगी देतो. Python मध्ये आधीच मुक्त केलेल्या मेमरीमध्ये प्रवेश सुरू करण्यासाठी Python कोड (वापर-आफ्टर-फ्री) सुरुवातीला, असे गृहीत धरण्यात आले होते की त्रुटीमुळे सुरक्षेला धोका निर्माण झाला नाही आणि केवळ अत्यंत दुर्मिळ प्रकरणांमध्ये, सामान्यतः कृत्रिमरित्या तयार केल्यामुळे, स्क्रिप्टची असामान्य समाप्ती होऊ शकते.

kn32 या टोपणनावाने सुरक्षा संशोधकाला या समस्येमध्ये रस निर्माण झाला आणि त्याने एक कार्यरत शोषण तयार केले ज्यामुळे os.system सारख्या पद्धतींमध्ये थेट प्रवेश न करता कोणत्याही सिस्टम कमांडला कॉल करणे शक्य होते. शोषण शुद्ध Python मध्ये लागू केले जाते आणि बाह्य लायब्ररी आयात केल्याशिवाय आणि “code.__new__” हँडलर स्थापित न करता कार्य करते. हुकपैकी, फक्त "बिल्टिन.__id__" वापरले जाते, जे सहसा प्रतिबंधित नसते. व्यावहारिक बाजूने, प्रस्तावित कोडचा वापर विविध सेवा आणि वातावरणात (उदाहरणार्थ, शिकण्याच्या वातावरणात, ऑनलाइन शेल्स, अंगभूत हँडलर इ.) मध्ये अलगाव यंत्रणांना बायपास करण्यासाठी केला जाऊ शकतो, जो पायथन कोडची अंमलबजावणी करण्यास परवानगी देतो, परंतु मर्यादित करतो. उपलब्ध कॉल आणि os.system सारख्या कॉल पद्धतींना परवानगी देऊ नका.

प्रस्तावित कोड हा os.system कॉलचा अॅनालॉग आहे, जो CPython मधील भेद्यतेचा फायदा घेऊन कार्य करतो. एक्स्प्लॉयट पायथन 3 च्या सर्व आवृत्त्यांसह x86-64 आर्किटेक्चरसह सिस्टीमवर कार्य करते आणि PIE, RELRO आणि CET संरक्षण मोड सक्षम केलेले असताना देखील, Ubuntu 22.04 वर स्थिर ऑपरेशन प्रदर्शित करते. एक्झिक्युटेबल CPython कोडमधील फंक्शन्सपैकी एका फंक्शनच्या पत्त्याबद्दल पायथन कोडवरून माहिती मिळवण्याचे काम आहे. या पत्त्यावर आधारित, मेमरीमधील CPython चा बेस अॅड्रेस आणि मेमरीमध्ये लोड केलेल्या libc इंस्टन्समधील सिस्टम() फंक्शनचा पत्ता मोजला जातो. शेवटी, “/bin/sh” या ओळीवर पहिल्या युक्तिवादाच्या पॉइंटरच्या प्रतिस्थापनासह विशिष्ट सिस्टम पत्त्यावर थेट संक्रमण सुरू केले जाते.

स्त्रोत: opennet.ru