Yaml Python-Bibliotheken sind auch in der Lage, Python-Objekte zu serialisieren und nicht nur Rohdaten:
print(yaml.dump(str("lol")))
lol
...
print(yaml.dump(tuple("lol")))
!!python/tuple
- l
- o
- l
print(yaml.dump(range(1,10)))
!!python/object/apply:builtins.range
- 1
- 10
- 1
Überprüfen Sie, wie das Tuple kein Rohdatentyp ist und daher serialisiert wurde. Und das Gleiche geschah mit dem Range (aus den Builtins).
safe_load() oder safe_load_all() verwendet SafeLoader und unterstützt keine Deserialisierung von Klassenobjekten. Beispiel für die Deserialisierung von Klassenobjekten:
import yamlfrom yaml import UnsafeLoader, FullLoader, Loaderdata = b'!!python/object/apply:builtins.range [1, 10, 1]'print(yaml.load(data, Loader=UnsafeLoader))#range(1, 10)print(yaml.load(data, Loader=Loader))#range(1, 10)print(yaml.load_all(data))#<generator object load_all at 0x7fc4c6d8f040>print(yaml.load_all(data, Loader=Loader))#<generator object load_all at 0x7fc4c6d8f040>print(yaml.load_all(data, Loader=UnsafeLoader))#<generator object load_all at 0x7fc4c6d8f040>print(yaml.load_all(data, Loader=FullLoader))#<generator object load_all at 0x7fc4c6d8f040>print(yaml.unsafe_load(data))#range(1, 10)print(yaml.full_load_all(data))#<generator object load_all at 0x7fc4c6d8f040>print(yaml.unsafe_load_all(data))#<generator object load_all at 0x7fc4c6d8f040>#The other ways to load data will through an error as they won't even attempt to#deserialize the python object
Der vorherige Code verwendete unsafe_load, um die serialisierte Python-Klasse zu laden. Dies liegt daran, dass in Version >= 5.1 das Deserialisieren von beliebigen serialisierten Python-Klassen oder Klassenattributen nicht erlaubt ist, wenn der Loader in load() nicht angegeben oder Loader=SafeLoader ist.
Ältere Versionen von pyyaml waren anfällig für Deserialisierungsangriffe, wenn Sie den Loader nicht angegeben haben, beim Laden von etwas: yaml.load(data)
Beachten Sie, dass Sie in aktuellen Versionen.load()nicht mehr ohne einen Loader aufrufen können und der FullLoadernicht mehr anfällig für diesen Angriff ist.
RCE
Benutzerdefinierte Payloads können mit Python YAML-Modulen wie PyYAML oder ruamel.yaml erstellt werden. Diese Payloads können Schwachstellen in Systemen ausnutzen, die nicht vertrauenswürdige Eingaben ohne ordnungsgemäße Bereinigung deserialisieren.