إثبات المفهوم لتنفيذ التعليمات البرمجية عن بعد في VS Code Remote WSL - CVE-2021-43907

اطلع على المدونة في https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit.

أيضاً https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907.

البناء

1. npm install.
2. قم بتخزين vsda.node من أجل بنية نظامك في /routes/vsda.node.
3. قم بتشغيل npm start أو استخدم ctrl+shift+b في VS Code.
4. افتح http://localhost:3000 واتبع التعليمات.

أين يوجد vsda.node؟

• Windows: C:\Program Files\Microsoft VS Code\resources\app\node_modules.asar.unpacked\vsda\build\Release\vsda.node.
• الخادم (WSL): ~/.vscode-server/bin/{commit}/node_modules/vsda/build/Release/vsda.node.

استخدام مثيل Node Inspector وإظهار الآلة الحاسبة

من المحتمل أن يعمل هذا محلياً فقط لأننا بحاجة للاتصال مباشرة بمثيل Inspector.

1. قم بتعديل /public/javascripts/nem.js وابحث عن ZZZ.
2. قم بإزالة التعليق عن السطرين التاليين (انظر أدناه).

// in nem.js - uncomment the two lines after ZZZ`
// ZZZ
// const res = await (await postJSON('/inspect', packet.data)).arrayBuffer();
// showMessage(bufferToString(res));

1. قم بتعديل /routes/sign.js وابحث عن ZZZ.
2. قم بتعديل عنوان IP في popCalc.

// ZZZ Change the IP address here.
popCalc('192.168.1.130', port);

الترخيص

MIT، انظر LICENSE.