कमजोरी

वार्प डॉकर एकीकरण के लिए एक कस्टम warp:// URI स्कीम पंजीकृत करता है। /docker/open_subshell क्रिया एक shell पैरामीटर स्वीकार करती है जो बिना स्वच्छता के कमांड स्ट्रिंग में शामिल किया जाता है:

container_id हेक्स वर्णों तक सीमित है लेकिन चल रहे कंटेनरों के विरुद्ध मान्य नहीं किया जाता है। shell पैरामीटर मनमाना इनपुट स्वीकार करता है, जो शेल मेटाकैरेक्टर के माध्यम से कमांड इंजेक्शन सक्षम करता है।

उपयोग

1. pwn.html को वेब सर्वर पर होस्ट करें या स्थानीय रूप से खोलें
2. लक्ष्य वार्प चलने के दौरान लिंक पर क्लिक करता है
3. पेलोड डॉकर डेमॉन विशेषाधिकारों के साथ निष्पादित होता है

शामिल PoC id आउटपुट को /tmp/hax में लिखता है और हमले को छिपाने के लिए वार्प को समाप्त करता है।

फ़ाइलें