Prova de Conceito para Execução Remota de Código no VS Code Remote WSL - CVE-2021-43907

Veja o blog em https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit.

Também https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907.

Compilação

1. npm install.
2. Armazene o vsda.node para sua arquitetura em /routes/vsda.node.
3. Execute npm start ou use ctrl+shift+b no VS Code.
4. Abra http://localhost:3000 e siga as instruções.

Onde está o vsda.node?

• Windows: C:\Program Files\Microsoft VS Code\resources\app\node_modules.asar.unpacked\vsda\build\Release\vsda.node.
• Server (WSL): ~/.vscode-server/bin/{commit}/node_modules/vsda/build/Release/vsda.node.

Usando a Instância do Node Inspector e Abrindo a Calculadora

Provavelmente isso só funciona localmente porque precisamos conectar diretamente à instância do Inspector.

1. Edite /public/javascripts/nem.js e procure por ZZZ.
2. Descomente as próximas duas linhas (veja abaixo).

// in nem.js - uncomment the two lines after ZZZ`
// ZZZ
// const res = await (await postJSON('/inspect', packet.data)).arrayBuffer();
// showMessage(bufferToString(res));

1. Edite /routes/sign.js e procure por ZZZ.
2. Modifique o endereço IP em popCalc.

// ZZZ Change the IP address here.
popCalc('192.168.1.130', port);

LICENÇA

MIT, veja LICENSE.