Joplin CVE-2022-35131

ثغرة XSS تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) في Joplin، وتؤثر على الإصدار 2.8.8 والإصدارات الأقدم. تم اختبارها وتعمل على Windows وLinux.

تم الإبلاغ عنها وإصلاحها: 2022-06

نظرة عامة تقنية

1. أنشئ ملاحظة بحمولة JavaScript كعنوان (أمثلة POC أدناه)
2. اضغط Ctrl+P وابحث عن شيء ما في الملاحظة أو العنوان
3. يتم تنفيذ الحمولة عند ظهورها في نتائج البحث
4. يمكن تحقيق تنفيذ التعليمات البرمجية عن بُعد من خلال مشاركة دفتر الملاحظات

المشكلة هي أن dangerouslySetInnerHTML يُستخدم مع إدخال مستخدم غير مُهرَّب في GotoAnything.tsx السطر 509. الحل هو إفلات إدخال المستخدم.

return (
  <div key={item.id} className={isSelected ? 'selected' : null} style={rowStyle} onClick={this.listItem_onClick} data-id={item.id} data-parent-id={item.parent_id} data-type={item.type}>
    <div style={style.rowTitle} dangerouslySetInnerHTML={{ __html: titleHtml }}></div>
    {fragmentComp}
    {pathComp}
  </div>
);

POC

لا يمكن استخدام المسافة في الحمولة، ولكن يمكن استخدام المسافة المشفّرة \x20.

أمثلة على حمولات العنوان:

# Payload 1 (Linux)
zzz

# Payload 2 (Windows)
zzz

# Reverse shell (Linux)
zzz

ابحث عن zzz لتنفيذ الحمولة.