ਪਾਈਥਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਸਿਸਟਮ ਕਮਾਂਡਾਂ ਨੂੰ ਆਈਸੋਲੇਟਿਡ ਸਕ੍ਰਿਪਟਾਂ ਤੋਂ ਕਾਲ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਪਾਈਥਨ ਵਿੱਚ ਆਈਸੋਲੇਟਿਡ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਿਸਟਮ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਇੱਕ ਵਿਧੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਪਾਈਥਨ 2.7 ਵਿੱਚ ਦਿਖਾਈ ਦੇਣ ਵਾਲੇ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਜਾਣੇ-ਪਛਾਣੇ ਬੱਗ ਦੀ ਵਰਤੋਂ ਦੇ ਆਧਾਰ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸਦੀ ਪਛਾਣ 2012 ਵਿੱਚ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਅਜੇ ਤੱਕ ਪਾਈਥਨ 3 ਵਿੱਚ ਠੀਕ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ। ਬੱਗ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਲਿੰਕਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਪਾਈਥਨ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਮੁਕਤ ਮੈਮੋਰੀ (ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਫ਼ਤ) ਲਈ ਇੱਕ ਕਾਲ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਪਾਈਥਨ ਕੋਡ। ਸ਼ੁਰੂ ਵਿੱਚ, ਇਹ ਮੰਨਿਆ ਗਿਆ ਸੀ ਕਿ ਗਲਤੀ ਨਾਲ ਸੁਰੱਖਿਆ ਨੂੰ ਕੋਈ ਖਤਰਾ ਨਹੀਂ ਸੀ ਅਤੇ ਸਿਰਫ ਬਹੁਤ ਹੀ ਦੁਰਲੱਭ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਆਮ ਤੌਰ 'ਤੇ ਨਕਲੀ ਤੌਰ 'ਤੇ ਬਣਾਈ ਗਈ, ਸਕ੍ਰਿਪਟ ਦੀ ਅਸਧਾਰਨ ਸਮਾਪਤੀ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ।

kn32 ਉਪਨਾਮ ਦੇ ਅਧੀਨ ਇੱਕ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਸਮੱਸਿਆ ਵਿੱਚ ਦਿਲਚਸਪੀ ਲੈ ਗਿਆ ਅਤੇ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਤਿਆਰ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਹੋ ਗਿਆ ਜੋ os.system ਵਰਗੇ ਤਰੀਕਿਆਂ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਕੀਤੇ ਬਿਨਾਂ ਕਿਸੇ ਵੀ ਸਿਸਟਮ ਕਮਾਂਡ ਨੂੰ ਕਾਲ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। ਸ਼ੋਸ਼ਣ ਨੂੰ ਸ਼ੁੱਧ ਪਾਈਥਨ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਬਾਹਰੀ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨੂੰ ਆਯਾਤ ਕੀਤੇ ਬਿਨਾਂ ਅਤੇ “code.__new__” ਹੈਂਡਲਰ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤੇ ਬਿਨਾਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਹੁੱਕਾਂ ਵਿੱਚੋਂ, ਸਿਰਫ਼ “ਬਿਲਟਿਨ.__id__” ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਆਮ ਤੌਰ 'ਤੇ ਵਰਜਿਤ ਨਹੀਂ ਹੁੰਦਾ ਹੈ। ਵਿਹਾਰਕ ਪੱਖ ਤੋਂ, ਪ੍ਰਸਤਾਵਿਤ ਕੋਡ ਦੀ ਵਰਤੋਂ ਵੱਖ-ਵੱਖ ਸੇਵਾਵਾਂ ਅਤੇ ਵਾਤਾਵਰਣਾਂ (ਉਦਾਹਰਨ ਲਈ, ਸਿੱਖਣ ਦੇ ਵਾਤਾਵਰਨ, ਔਨਲਾਈਨ ਸ਼ੈੱਲ, ਬਿਲਟ-ਇਨ ਹੈਂਡਲਰ, ਆਦਿ) ਵਿੱਚ ਆਈਸੋਲੇਸ਼ਨ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜੋ ਪਾਈਥਨ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਪਰ ਉਪਲਬਧ ਕਾਲਾਂ ਅਤੇ ਕਾਲ ਵਿਧੀਆਂ ਜਿਵੇਂ ਕਿ os.system ਦੀ ਇਜਾਜ਼ਤ ਨਾ ਦਿਓ।

ਪ੍ਰਸਤਾਵਿਤ ਕੋਡ os.system ਕਾਲ ਦਾ ਇੱਕ ਐਨਾਲਾਗ ਹੈ, ਜੋ ਕਿ CPython ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਐਕਸਪਲੋਇਟ x3-86 ਆਰਕੀਟੈਕਚਰ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਪਾਈਥਨ 64 ਦੇ ਸਾਰੇ ਸੰਸਕਰਣਾਂ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਉਬੰਟੂ 22.04 'ਤੇ ਸਥਿਰ ਕਾਰਵਾਈ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦਾ ਹੈ, ਭਾਵੇਂ PIE, RELRO ਅਤੇ CET ਸੁਰੱਖਿਆ ਮੋਡਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਹੋਵੇ। ਕੰਮ ਪਾਇਥਨ ਕੋਡ ਤੋਂ ਐਗਜ਼ੀਕਿਊਟੇਬਲ CPython ਕੋਡ ਵਿੱਚ ਫੰਕਸ਼ਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਪਤੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ। ਇਸ ਐਡਰੈੱਸ ਦੇ ਆਧਾਰ 'ਤੇ, ਮੈਮੋਰੀ ਵਿੱਚ CPython ਦਾ ਬੇਸ ਐਡਰੈੱਸ ਅਤੇ ਮੈਮੋਰੀ ਵਿੱਚ ਲੋਡ ਕੀਤੇ libc ਉਦਾਹਰਨ ਵਿੱਚ ਸਿਸਟਮ() ਫੰਕਸ਼ਨ ਦੇ ਐਡਰੈੱਸ ਦੀ ਗਣਨਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਅੰਤ ਵਿੱਚ, ਇੱਕ ਖਾਸ ਸਿਸਟਮ ਐਡਰੈੱਸ ਲਈ ਇੱਕ ਸਿੱਧਾ ਪਰਿਵਰਤਨ ਪਹਿਲੇ ਆਰਗੂਮੈਂਟ ਦੇ ਪੁਆਇੰਟਰ ਨੂੰ “/bin/sh” ਲਾਈਨ ਵਿੱਚ ਬਦਲਣ ਨਾਲ ਸ਼ੁਰੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru