VS Code Remote WSL में रिमोट कोड निष्पादन के लिए प्रूफ ऑफ कॉन्सेप्ट - CVE-2021-43907

ब्लॉग देखें: https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit.

यह भी देखें: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907.

निर्माण

1. npm install.
2. अपने आर्किटेक्चर के लिए vsda.node को /routes/vsda.node में स्टोर करें।
3. npm start चलाएँ या VS Code में ctrl+shift+b का उपयोग करें।
4. http://localhost:3000 खोलें और निर्देशों का पालन करें।

vsda.node कहाँ है?

• Windows: C:\Program Files\Microsoft VS Code\resources\app\node_modules.asar.unpacked\vsda\build\Release\vsda.node.
• Server (WSL): ~/.vscode-server/bin/{commit}/node_modules/vsda/build/Release/vsda.node.

नोड इंस्पेक्टर इंस्टेंस का उपयोग करना और कैल्क पॉप करना

यह संभवतः केवल स्थानीय रूप से काम करता है क्योंकि हमें सीधे इंस्पेक्टर इंस्टेंस से कनेक्ट करने की आवश्यकता है।

1. /public/javascripts/nem.js संपादित करें और ZZZ खोजें।
2. अगली दो पंक्तियों को अनकमेंट करें (नीचे देखें)।

// in nem.js - uncomment the two lines after ZZZ`
// ZZZ
// const res = await (await postJSON('/inspect', packet.data)).arrayBuffer();
// showMessage(bufferToString(res));

1. /routes/sign.js संपादित करें और ZZZ खोजें।
2. popCalc में IP पता संशोधित करें।

// ZZZ Change the IP address here.
popCalc('192.168.1.130', port);

लाइसेंस

MIT, LICENSE देखें।