
Доказательство концепции для CVE-2021-43891
Смотрите блог по адресу https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit.
Также https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907.
npm install.vsda.node для вашей архитектуры в /routes/vsda.node.npm start или используйте ctrl+shift+b в VS Code.http://localhost:3000 и следуйте инструкциям.C:\Program Files\Microsoft VS Code\resources\app\node_modules.asar.unpacked\vsda\build\Release\vsda.node.~/.vscode-server/bin/{commit}/node_modules/vsda/build/Release/vsda.node.Вероятно, это работает только локально, так как нам нужно напрямую подключаться к экземпляру Inspector.
/public/javascripts/nem.js и найдите ZZZ.// in nem.js - uncomment the two lines after ZZZ`
// ZZZ
// const res = await (await postJSON('/inspect', packet.data)).arrayBuffer();
// showMessage(bufferToString(res));
/routes/sign.js и найдите ZZZ.popCalc.// ZZZ Change the IP address here.
popCalc('192.168.1.130', port);
MIT, см. LICENSE.