parsiya/code-wsl-rceProof of Concept für CVE-2021-43891
Siehe den Blog unter https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit.
Siehe auch https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907.
npm install.vsda.node für deine Architektur unter /routes/vsda.node ab.npm start aus oder verwende ctrl+shift+b in VS Code.http://localhost:3000 und folge den Anweisungen.C:\Program Files\Microsoft VS Code\resources\app\node_modules.asar.unpacked\vsda\build\Release\vsda.node~/.vscode-server/bin/{commit}/node_modules/vsda/build/Release/vsda.node.Das funktioniert wahrscheinlich nur lokal, weil wir uns direkt mit der Inspector-Instanz verbinden müssen.
/public/javascripts/nem.js und suche nach ZZZ.// in nem.js - uncomment the two lines after ZZZ`
// ZZZ
// const res = await (await postJSON('/inspect', packet.data)).arrayBuffer();
// showMessage(bufferToString(res));
/routes/sign.js und suche nach ZZZ.popCalc.// ZZZ Change the IP address here.
popCalc('192.168.1.130', port);
MIT, siehe LICENSE.