VS Code Remote WSL におけるリモートコード実行の概念実証 - CVE-2021-43907

ブログはこちら: https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit.

また、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907 も参照してください。

ビルド

1. npm install を実行します。
2. お使いのアーキテクチャ用の vsda.node を /routes/vsda.node に配置します。
3. npm start を実行するか、VS Code で ctrl+shift+b を使用します。
4. http://localhost:3000 を開き、指示に従います。

vsda.node はどこにありますか?

• Windows の場合: C:\Program Files\Microsoft VS Code\resources\app\node_modules.asar.unpacked\vsda\build\Release\vsda.node。
• サーバー (WSL) の場合: ~/.vscode-server/bin/{commit}/node_modules/vsda/build/Release/vsda.node。

Node Inspector インスタンスを使用して Calc を起動する

Inspector インスタンスに直接接続する必要があるため、これはおそらくローカルでのみ機能します。

1. /public/javascripts/nem.js を編集し、ZZZ を探します。
2. 次の 2 行のコメントを解除します (下記参照)。

// in nem.js - uncomment the two lines after ZZZ`
// ZZZ
// const res = await (await postJSON('/inspect', packet.data)).arrayBuffer();
// showMessage(bufferToString(res));

1. /routes/sign.js を編集し、ZZZ を探します。
2. popCalc 内の IP アドレスを変更します。

// ZZZ Change the IP address here.
popCalc('192.168.1.130', port);

ライセンス

MIT ライセンスです。LICENSE を参照してください。