Cloudflare सर्भरहरूमा कोड कार्यान्वयन गर्न अनुमति दिने cdnjs मा जोखिम

क्लाउडफ्लेयरको cdnjs सामग्री वितरण नेटवर्कमा एउटा महत्वपूर्ण जोखिम पहिचान गरिएको छ, जुन जाभास्क्रिप्ट पुस्तकालयहरूको डेलिभरीलाई गति दिन डिजाइन गरिएको छ, जसले CDN सर्भरहरूमा स्वेच्छाचारी कोड कार्यान्वयन गर्न अनुमति दिन्छ। समस्याको खतरा यस तथ्यले बढेको छ कि इन्टरनेटमा सबै साइटहरूको लगभग 12.7% ले JavaScript पुस्तकालयहरू डाउनलोड गर्न सेवा प्रयोग गर्दछ, र पूर्वाधारको सम्झौताले यी कुनै पनि साइटहरूद्वारा प्रदान गरिएको पुस्तकालयहरूलाई प्रतिस्थापन गर्न सम्भव बनाउँछ।

cdnjs सेवाले Git वा NPM भण्डारबाट प्याकेजहरू डाउनलोड गर्दछ, त्यसपछि यसले कुनै पनि साइटलाई JavaScript पुस्तकालयहरूको लोडिङलाई गति दिन क्लाउडफ्लेयर सामग्री डेलिभरी नेटवर्क निःशुल्क प्रयोग गर्न अनुमति दिन्छ। GitHub मा प्रकाशित cdnjs कम्पोनेन्टहरूको कोड अध्ययन गर्दा, यो खुलासा भयो कि tgz अभिलेखहरूमा NPM प्याकेजहरू अनप्याक गर्न, Go भाषामा मानक अभिलेख/टार मोड्युल प्रयोग गरिन्छ, जसले मार्गहरू सामान्य नगरी जस्तै फाइलहरूको सूची उत्पादन गर्दछ। । यदि स्क्रिप्टले दिइएको सूचीमा आधारित सामग्रीहरू अनप्याक गर्छ भने, "../../../../../../../tmp/test" जस्ता फाइलहरूको संग्रहमा उपस्थिति हुन सक्छ। जहाँसम्म पहुँच अधिकारहरूले अनुमति दिन्छ प्रणालीमा स्वेच्छाचारी फाइलहरूलाई अधिलेखन गर्न नेतृत्व गर्दछ।

यो सुझाव दिइएको थियो कि एक आक्रमणकारीले आफ्नो पुस्तकालय cdnjs मा थप्न र NPM भण्डारको मार्गमा "../" क्यारेक्टरहरू सहित फाइलहरू समावेश गरी विशेष रूपमा डिजाइन गरिएको अभिलेख अपलोड गर्न आवेदन दिन सक्छ। cdnjs सर्भरहरूमा, "स्वतः अद्यावधिक" अपरेशन आवधिक रूपमा गरिन्छ, जसको समयमा ह्यान्डलरले प्रस्तावित पुस्तकालयको नयाँ संस्करणहरू डाउनलोड गर्छ र सामग्रीहरू अनप्याक गर्दछ। "../" मार्गहरू भएका फाइलहरू प्रयोग गरेर, आक्रमणकर्ताले सेवा स्क्रिप्टहरूसँग फाइलहरू अधिलेखन गर्न सक्छ र सर्भरमा तिनीहरूको कोड कार्यान्वयन गर्न सक्छ जसमा अनप्याकिंग प्रदर्शन गरिएको थियो।

Git बाट अद्यावधिकहरू डाउनलोड गर्ने सन्दर्भमा, यो पत्ता लाग्यो कि अपडेटहरू डाउनलोड गर्ने ह्यान्डलरले Git बाट फाइलहरू प्रतिलिपि गर्दा प्रतीकात्मक लिङ्कहरूलाई ध्यानमा राखेन। यो सुविधाले Git मा प्रतीकात्मक लिङ्कहरू थपेर सर्भरबाट कुनै पनि फाइलहरूको पढाइ व्यवस्थित गर्न सम्भव बनायो।

फाइल पढ्ने सन्दर्भमा परिकल्पना परीक्षण गरेर HackerOne मा पुरस्कार प्राप्त गर्न ह्याकिङ cdnjs को प्रदर्शनको साथ प्रयोगहरू सुरु गर्ने निर्णय गरियो। /proc/self/maps फाइललाई इंगित गर्दै, CDN मार्फत सेवा गरिएको JavaScript पुस्तकालयको Git भण्डारमा एउटा प्रतीकात्मक लिङ्क test.js थपिएको छ। पुस्तकालयको नयाँ संस्करण प्रकाशित गरेपछि, अद्यावधिक ह्यान्डलरले यो भण्डारलाई प्रशोधन गर्यो र निर्दिष्ट फाइल cdnjs मा प्रकाशित गर्‍यो (test.js लाई प्रतीकात्मक लिङ्कको रूपमा सिर्जना गरिएको थियो र जब यो फाइल अनुरोध गरिएको थियो, /proc/self/maps को सामग्रीहरू फिर्ता गरियो। )।

फाइल /proc/self/environ मा सांकेतिक लिङ्क प्रतिस्थापन गर्दै, अध्ययनका लेखकले याद गरे कि दिइएको डेटामा GITHUB_REPO_API_KEY र WORKERS_KV_API_TOKEN वातावरण चरका मानहरू समावेश छन्। GitHub मा robocdnjs भण्डारमा लेख्न पहुँचको लागि पहिलो चरले API कुञ्जी भण्डारण गर्यो। दोस्रो चरले टोकनलाई केभी भण्डारणमा cdnjs मा भण्डारण गर्यो। प्राप्त जानकारी प्रयोग गरेर, आक्रमणकारीले cdnjs मा परिवर्तन गर्न र पूर्वाधार पूर्ण रूपमा सम्झौता गर्न सक्छ।

स्रोत: opennet.ru