Python Internal Read Gadgets
Last updated
Last updated
Aprenda e pratique Hacking na AWS: HackTricks Treinamento AWS Red Team Expert (ARTE) Aprenda e pratique Hacking no GCP: HackTricks Treinamento GCP Red Team Expert (GRTE)
Diferentes vulnerabilidades como Python Format Strings ou Class Pollution podem permitir que você leia dados internos do Python, mas não permitirão que você execute código. Portanto, um pentester precisará aproveitar ao máximo essas permissões de leitura para obter privilégios sensíveis e escalar a vulnerabilidade.
A página principal de uma aplicação Flask provavelmente terá o objeto global app onde esta chave secreta é configurada.
Neste caso, é possível acessar este objeto apenas usando qualquer gadget para acessar objetos globais da página Bypass Python sandboxes.
No caso em que a vulnerabilidade está em um arquivo Python diferente, você precisa de um gadget para percorrer arquivos para chegar ao principal e acessar o objeto global app.secret_key para alterar a chave secreta do Flask e ser capaz de elevar privilégios conhecendo esta chave.
Uma carga útil como esta deste artigo:
Use este payload para alterar app.secret_key (o nome em seu aplicativo pode ser diferente) para poder assinar novos e mais privilégios cookies flask.
Usando este payload deste artigo você será capaz de acessar o machine_id e o nó uuid, que são os segredos principais que você precisa para gerar o pin Werkzeug que você pode usar para acessar o console python em /console se o modo de depuração estiver habilitado:
Note que você pode obter o caminho local dos servidores para o app.py gerando algum erro na página da web que irá mostrar o caminho.
Se a vulnerabilidade estiver em um arquivo Python diferente, verifique o truque anterior do Flask para acessar os objetos do arquivo Python principal.
Aprenda e pratique Hacking AWS:Treinamento HackTricks AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: Treinamento HackTricks GCP Red Team Expert (GRTE)
