brunoteixeira1996/cve-2023-36250# GNOME Time Tracker 3.0.2 CSV 인젝션 PoC GNOME Time Tracker 3.0.2의 CSV 인젝션에 대한 개념 증명(PoC)으로, 조작된 .tsv 파일과 수식 인젝션을 통한 임의 코드 실행을 시연합니다.
GNOME time tracker 버전 3.0.2의 CSV 인젝션 취약점으로, 로컬 공격자가 새 레코드를 생성할 때 조작된 .tsv 파일을 통해 임의 코드를 실행할 수 있습니다.
CSV 인젝션
Bruno Teixeira
GNOME time tracker v3.0.2
cmdline 필드에 수식(=3+3)을 사용하여 새 레코드를 생성하면, .tsv로 내보낼 때 수식을 주입할 수 있는 방법이 생성됩니다. 이렇게 하면 누군가 이 .tsv 파일을 추출할 때 스프레드시트 소프트웨어가 유효한 수식으로 평가하여 실행합니다. 이것은 단순한 합계 연산이지만, 피해자 머신에 있는 소프트웨어를 로드하거나 악성 하이퍼링크를 생성하는 것도 가능합니다.
