पाइथनमा कमजोरी जसले प्रणाली आदेशहरूलाई पृथक लिपिहरूबाट कल गर्न अनुमति दिन्छ

पाइथनमा पृथक कोड कार्यान्वयन प्रणालीहरू बाइपास गर्नको लागि एउटा विधि प्रकाशित गरिएको छ, जुन पाइथन 2.7 मा देखा परेको लामो-ज्ञात बगको प्रयोगमा आधारित छ, 2012 मा पहिचान गरिएको थियो र पाइथन 3 मा अझै सुधारिएको छैन। बगले विशेष रूपमा लिङ्क गरिएको प्रयोग गर्न अनुमति दिन्छ। पाइथन कोड पाइथनमा पहिले नै मुक्त मेमोरी (प्रयोग-अफ्टर-फ्री) मा कल सुरु गर्न। प्रारम्भमा, यो त्रुटिले सुरक्षा खतरा उत्पन्न गर्दैन र केवल धेरै दुर्लभ अवस्थामा, सामान्यतया कृत्रिम रूपमा सिर्जना गरिएको, स्क्रिप्टको असामान्य समाप्ति हुन सक्छ भन्ने अनुमान गरिएको थियो।

kn32 छद्म नाम अन्तर्गत एक सुरक्षा अनुसन्धानकर्ताले समस्यामा रुचि राखे र os.system जस्ता विधिहरूमा सीधा पहुँच बिना कुनै पनि प्रणाली आदेशलाई कल गर्न सम्भव बनाउने काम गर्ने शोषण तयार गर्न व्यवस्थित भयो। शोषण शुद्ध पाइथनमा लागू गरिएको छ र बाह्य पुस्तकालयहरू आयात नगरी र "code.__new__" ह्यान्डलर स्थापना नगरी काम गर्दछ। हुकहरू मध्ये, केवल "builtin.__id__" प्रयोग गरिन्छ, जुन सामान्यतया निषेध गरिएको छैन। व्यावहारिक पक्षमा, प्रस्तावित कोड विभिन्न सेवाहरू र वातावरणहरूमा (उदाहरणका लागि, सिकाउने वातावरणमा, अनलाइन शेलहरू, निर्मित ह्यान्डलरहरू, आदि) मा अलगाव संयन्त्रहरू बाइपास गर्न प्रयोग गर्न सकिन्छ, जसले पाइथन कोडको कार्यान्वयनलाई अनुमति दिन्छ, तर सीमित गर्दछ। उपलब्ध कलहरू र os.system जस्ता कल विधिहरूलाई अनुमति नदिनुहोस्।

प्रस्तावित कोड os.system कलको एनालग हो, जसले CPython मा कमजोरीको शोषण गरेर काम गर्दछ। एक्स्प्लोइटले X3-86 आर्किटेक्चर भएका प्रणालीहरूमा पाइथन 64 को सबै संस्करणहरूसँग काम गर्दछ र PIE, RELRO र CET सुरक्षा मोडहरू सक्षम हुँदा पनि Ubuntu 22.04 मा स्थिर सञ्चालन प्रदर्शन गर्दछ। कार्य पाइथन कोडबाट कार्यान्वयनयोग्य CPython कोडमा भएको कुनै एउटा कार्यको ठेगानाको बारेमा जानकारी प्राप्त गर्नको लागि तल आउँछ। यस ठेगानाको आधारमा, मेमोरीमा CPython को आधार ठेगाना र मेमोरीमा लोड गरिएको libc उदाहरणमा प्रणाली() प्रकार्यको ठेगाना गणना गरिन्छ। अन्त्यमा, लाइन "/bin/sh" मा पहिलो तर्कको सूचकको प्रतिस्थापनको साथ एक विशिष्ट प्रणाली ठेगानामा प्रत्यक्ष संक्रमण सुरु हुन्छ।

स्रोत: opennet.ru