VS Code 远程 WSL 远程代码执行的概念验证 - CVE-2021-43907

参见博客： https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit.

另见 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907。

构建

1. 运行 npm install。
2. 将适用于你架构的 vsda.node 存放在 /routes/vsda.node。
3. 运行 npm start 或在 VS Code 中使用 ctrl+shift+b。
4. 打开 http://localhost:3000 并按照说明操作。

vsda.node 在哪里？

• Windows：C:\Program Files\Microsoft VS Code\resources\app\node_modules.asar.unpacked\vsda\build\Release\vsda.node。
• 服务器（WSL）：~/.vscode-server/bin/{commit}/node_modules/vsda/build/Release/vsda.node。

使用 Node Inspector 实例并弹出计算器（Calc）

这可能只在本地有效，因为我们需要直接连接到 Inspector 实例。

1. 编辑 /public/javascripts/nem.js 并搜索 ZZZ。
2. 取消注释下面两行（见下文）。

// in nem.js - uncomment the two lines after ZZZ`
// ZZZ
// const res = await (await postJSON('/inspect', packet.data)).arrayBuffer();
// showMessage(bufferToString(res));

1. 编辑 /routes/sign.js 并搜索 ZZZ。
2. 修改 popCalc 中的 IP 地址。

// ZZZ Change the IP address here.
popCalc('192.168.1.130', port);

许可证

MIT，参见 LICENSE。