cdnjs ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜਿਸਨੇ Cloudflare ਸਰਵਰਾਂ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ

Cloudflare ਦੇ cdnjs ਸਮੱਗਰੀ ਡਿਲੀਵਰੀ ਨੈਟਵਰਕ ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ JavaScript ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਸਪੁਰਦਗੀ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ CDN ਸਰਵਰਾਂ 'ਤੇ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਹੋ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆ ਦਾ ਖ਼ਤਰਾ ਇਸ ਤੱਥ ਤੋਂ ਵਧ ਗਿਆ ਹੈ ਕਿ ਇੰਟਰਨੈਟ ਦੀਆਂ ਸਾਰੀਆਂ ਸਾਈਟਾਂ ਵਿੱਚੋਂ ਲਗਭਗ 12.7% ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਸਮਝੌਤਾ ਇਹਨਾਂ ਸਾਈਟਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨੂੰ ਬਦਲਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।

cdnjs ਸੇਵਾ Git ਜਾਂ NPM ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਪੈਕੇਜਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦੀ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਹ ਕਿਸੇ ਵੀ ਸਾਈਟ ਨੂੰ JavaScript ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੇ ਲੋਡਿੰਗ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਲਈ Cloudflare ਸਮੱਗਰੀ ਡਿਲੀਵਰੀ ਨੈੱਟਵਰਕ ਦੀ ਮੁਫ਼ਤ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਜਦੋਂ GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ cdnjs ਕੰਪੋਨੈਂਟਸ ਦੇ ਕੋਡ ਦਾ ਅਧਿਐਨ ਕੀਤਾ ਗਿਆ, ਤਾਂ ਇਹ ਸਾਹਮਣੇ ਆਇਆ ਕਿ Tgz ਪੁਰਾਲੇਖਾਂ ਵਿੱਚ NPM ਪੈਕੇਜਾਂ ਨੂੰ ਅਨਪੈਕ ਕਰਨ ਲਈ, Go ਭਾਸ਼ਾ ਵਿੱਚ ਸਟੈਂਡਰਡ ਆਰਕਾਈਵ/ਟਾਰ ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਮਾਰਗਾਂ ਨੂੰ ਸਧਾਰਨ ਕੀਤੇ ਬਿਨਾਂ, ਫਾਈਲਾਂ ਦੀ ਸੂਚੀ ਤਿਆਰ ਕਰਦੀ ਹੈ। . ਅਜਿਹੀ ਸਥਿਤੀ ਵਿੱਚ ਜਦੋਂ ਸਕ੍ਰਿਪਟ ਦਿੱਤੀ ਸੂਚੀ ਦੇ ਅਧਾਰ ਤੇ ਸਮੱਗਰੀ ਨੂੰ ਅਨਪੈਕ ਕਰਦੀ ਹੈ, ਤਾਂ "../../../../../../../tmp/test" ਵਰਗੀਆਂ ਫਾਈਲਾਂ ਦੇ ਪੁਰਾਲੇਖ ਵਿੱਚ ਮੌਜੂਦਗੀ ਹੋ ਸਕਦੀ ਹੈ. ਸਿਸਟਮ ਵਿੱਚ ਆਰਬਿਟਰਰੀ ਫਾਈਲਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰਦਾ ਹੈ, ਜਿੱਥੋਂ ਤੱਕ ਪਹੁੰਚ ਅਧਿਕਾਰ ਆਗਿਆ ਦਿੰਦੇ ਹਨ।

ਇਹ ਸੁਝਾਅ ਦਿੱਤਾ ਗਿਆ ਸੀ ਕਿ ਇੱਕ ਹਮਲਾਵਰ ਆਪਣੀ ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ cdnjs ਵਿੱਚ ਜੋੜਨ ਲਈ ਅਰਜ਼ੀ ਦੇ ਸਕਦਾ ਹੈ ਅਤੇ NPM ਰਿਪੋਜ਼ਟਰੀ ਦੇ ਮਾਰਗ ਵਿੱਚ "../" ਅੱਖਰਾਂ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਵਾਲੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀ ਆਰਕਾਈਵ ਨੂੰ ਅਪਲੋਡ ਕਰ ਸਕਦਾ ਹੈ। cdnjs ਸਰਵਰਾਂ 'ਤੇ, ਇੱਕ "ਆਟੋ ਅੱਪਡੇਟ" ਕਾਰਵਾਈ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਦੌਰਾਨ ਹੈਂਡਲਰ ਪ੍ਰਸਤਾਵਿਤ ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ ਅਤੇ ਸਮੱਗਰੀ ਨੂੰ ਅਨਪੈਕ ਕਰਦਾ ਹੈ। "../" ਮਾਰਗਾਂ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਹਮਲਾਵਰ ਸਰਵਿਸ ਸਕ੍ਰਿਪਟਾਂ ਨਾਲ ਫਾਈਲਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੇ ਕੋਡ ਨੂੰ ਸਰਵਰ 'ਤੇ ਚਲਾ ਸਕਦਾ ਹੈ ਜਿਸ 'ਤੇ ਅਨਪੈਕਿੰਗ ਕੀਤੀ ਗਈ ਸੀ।

Git ਤੋਂ ਅੱਪਡੇਟ ਡਾਊਨਲੋਡ ਕਰਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇਹ ਪਤਾ ਲੱਗਾ ਕਿ ਅੱਪਡੇਟ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਵਾਲੇ ਹੈਂਡਲਰ ਨੇ ਗਿੱਟ ਤੋਂ ਫ਼ਾਈਲਾਂ ਦੀ ਨਕਲ ਕਰਦੇ ਸਮੇਂ ਪ੍ਰਤੀਕਾਤਮਕ ਲਿੰਕਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖਿਆ। ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਨੇ ਸਰਵਰ ਤੋਂ ਕਿਸੇ ਵੀ ਫਾਈਲਾਂ ਦੀ ਰੀਡਿੰਗ ਨੂੰ ਗਿੱਟ ਵਿੱਚ ਪ੍ਰਤੀਕਾਤਮਕ ਲਿੰਕ ਜੋੜ ਕੇ ਸੰਗਠਿਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਹੈ।

ਫਾਈਲ ਰੀਡਿੰਗ ਸੰਬੰਧੀ ਪਰਿਕਲਪਨਾ ਦੀ ਜਾਂਚ ਕਰਕੇ ਹੈਕਰਓਨ 'ਤੇ ਇਨਾਮ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਹੈਕਿੰਗ ਸੀਡੀਐਨਜੇਜ਼ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਨਾਲ ਪ੍ਰਯੋਗ ਸ਼ੁਰੂ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ। /proc/self/maps ਫਾਈਲ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹੋਏ, CDN ਦੁਆਰਾ ਸੇਵਾ ਕੀਤੀ JavaScript ਲਾਇਬ੍ਰੇਰੀ ਦੇ Git ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਇੱਕ ਪ੍ਰਤੀਕ ਲਿੰਕ test.js ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਇੱਕ ਨਵੇਂ ਸੰਸਕਰਣ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅੱਪਡੇਟ ਹੈਂਡਲਰ ਨੇ ਇਸ ਰਿਪੋਜ਼ਟਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਅਤੇ cdnjs (test.js ਨੂੰ ਇੱਕ ਪ੍ਰਤੀਕ ਲਿੰਕ ਵਜੋਂ ਬਣਾਇਆ ਗਿਆ ਸੀ ਅਤੇ ਜਦੋਂ ਇਸ ਫਾਈਲ ਦੀ ਬੇਨਤੀ ਕੀਤੀ ਗਈ ਸੀ, ਤਾਂ /proc/self/maps ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਵਾਪਸ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ) ).

ਫਾਈਲ /proc/self/environ ਦੇ ਪ੍ਰਤੀਕ ਲਿੰਕ ਨੂੰ ਬਦਲਦੇ ਹੋਏ, ਅਧਿਐਨ ਦੇ ਲੇਖਕ ਨੇ ਦੇਖਿਆ ਕਿ ਦਿੱਤੇ ਗਏ ਡੇਟਾ ਵਿੱਚ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ GITHUB_REPO_API_KEY ਅਤੇ WORKERS_KV_API_TOKEN ਦੇ ਮੁੱਲ ਸ਼ਾਮਲ ਹਨ। ਪਹਿਲੇ ਵੇਰੀਏਬਲ ਨੇ GitHub 'ਤੇ robocdnjs ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਲਿਖਣ ਦੀ ਪਹੁੰਚ ਲਈ API ਕੁੰਜੀ ਨੂੰ ਸਟੋਰ ਕੀਤਾ। ਦੂਜੇ ਵੇਰੀਏਬਲ ਨੇ cdnjs ਵਿੱਚ ਕੇਵੀ ਸਟੋਰੇਜ ਵਿੱਚ ਟੋਕਨ ਸਟੋਰ ਕੀਤਾ। ਪ੍ਰਾਪਤ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਹਮਲਾਵਰ cdnjs ਵਿੱਚ ਬਦਲਾਅ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru