macOS Electron Applications Injection
Last updated
Last updated
Jifunze & zoezi la Udukuzi wa AWS:
Mafunzo ya HackTricks AWS Timu Nyekundu Mtaalam (ARTE)
Jifunze & zoezi la Udukuzi wa GCP: 
Mafunzo ya HackTricks GCP Timu Nyekundu Mtaalam (GRTE)
Ikiwa haujui ni nini Electron, unaweza kupata mengi ya habari hapa. Lakini kwa sasa jua tu kwamba Electron inaendesha node. Na node ina parameta na mazingira ya env ambayo yanaweza kutumika kuifanya iendeshe nambari nyingine isipokuwa faili iliyotajwa.
Mbinu hizi zitajadiliwa baadaye, lakini hivi karibuni Electron imeongeza bendera za usalama kadhaa kuzuia. Hizi ni Fyuzi za Electron na hizi ndizo zinazotumiwa kuzuia programu za Electron kwenye macOS kutoka kwa kupakia nambari za aina yoyote:
RunAsNode: Ikiwa imelemazwa, inazuia matumizi ya mazingira ya env ELECTRON_RUN_AS_NODE kuingiza nambari.
EnableNodeCliInspectArguments: Ikiwa imelemazwa, parameta kama --inspect, --inspect-brk haitaheshimiwa. Kuepuka njia hii ya kuingiza nambari.
EnableEmbeddedAsarIntegrityValidation: Ikiwa imewezeshwa, faili iliyopakiwa asar itathibitishwa na macOS. Kuzuia njia hii ya kuingiza nambari kwa kubadilisha maudhui ya faili hii.
OnlyLoadAppFromAsar: Ikiwa hii imelemazwa, badala ya kutafuta kupakia kwa mpangilio ufuatao: app.asar, app na hatimaye default_app.asar. Itachunguza na kutumia app.asar tu, hivyo kuhakikisha kwamba wakati unachanganya na embeddedAsarIntegrityValidation fyuzi ni haiwezekani kwa kupakia nambari isiyothibitishwa.
LoadBrowserProcessSpecificV8Snapshot: Ikiwa imewezeshwa, mchakato wa kivinjari hutumia faili inayoitwa browser_v8_context_snapshot.bin kwa picha yake ya V8.
Fyuzi nyingine ya kuvutia ambayo haitazuia kuingiza nambari ni:
EnableCookieEncryption: Ikiwa imewezeshwa, hifadhi ya kuki kwenye diski inafanywa kuwa imefichwa kwa kutumia funguo za kriptografia za ngazi ya OS.
Unaweza kuangalia bendera hizi kutoka kwa programu na:
Kama nyaraka zinavyosema, usanidi wa Fyuzi za Electron umesanidiwa ndani ya binary ya Electron ambayo ina mahali fulani string dL7pKGdnNz796PbbjQWNKmHXBZaB9tsX.
Katika programu za macOS hii kawaida iko katika application.app/Contents/Frameworks/Electron Framework.framework/Electron Framework
Ungepata faili hii katika https://hexed.it/ na kutafuta neno lililopita. Baada ya neno hilo unaweza kuona nambari "0" au "1" ikionyesha ikiwa kila firimbi imelemazwa au kuwezeshwa. Badilisha nambari ya hex (0x30 ni 0 na 0x31 ni 1) ili kubadilisha thamani za firimbi.
Tafadhali kumbuka kwamba ukijaribu kubadilisha Electron Framework binary ndani ya programu na byte hizi zilizobadilishwa, programu haitaendeshwa.
Kuna faili za JS/HTML za nje ambazo Programu ya Electron inatumia, hivyo mshambuliaji anaweza kuingiza nambari katika faili hizi ambazo saini yake haitachunguzwa na kutekeleza nambari ya kupendelea katika muktadha wa programu.
Hata hivyo, kwa sasa kuna vizuizi 2:
Ruhusa ya kTCCServiceSystemPolicyAppBundles inahitajika kubadilisha Programu, hivyo kwa chaguo-msingi hili sio jambo linalowezekana tena.
Faili iliyokompiliwa ya asap kawaida ina fuses embeddedAsarIntegrityValidation na onlyLoadAppFromAsar kuwezeshwa
Hii inafanya njia hii ya shambulio kuwa ngumu zaidi (au haiwezekani).
Kumbuka kwamba inawezekana kukiuka mahitaji ya kTCCServiceSystemPolicyAppBundles kwa kunakili programu kwenye saraka nyingine (kama /tmp), kubadilisha jina la folda app.app/Contents kuwa app.app/NotCon, kubadilisha faili ya asar na nambari yako inayodhuru, kuirudisha jina kuwa app.app/Contents na kuitekeleza.
Unaweza kufungua nambari kutoka kwa faili ya asar na:
Na pakia tena baada ya kuirudisha baada ya kuibadilisha na:
ELECTRON_RUN_AS_NODEKulingana na nyaraka, ikiwa hii variable ya mazingira imewekwa, itaanzisha mchakato kama mchakato wa kawaida wa Node.js.
Ikiwa fuse RunAsNode imelemazwa, env var ELECTRON_RUN_AS_NODE itapuuzwa, na hii haitafanya kazi.
Kama ilivyopendekezwa hapa, unaweza kutumia vibaya hii env variable katika plist kudumisha uthabiti:
NODE_OPTIONSUnaweza kuhifadhi mzigo kwenye faili tofauti na kuutekeleza:
Ikiwa kifungu cha EnableNodeOptionsEnvironmentVariable kimelemazwa, programu itapuuza var ya mazingira NODE_OPTIONS wakati inapoanzishwa isipokuwa ikiwa var ya mazingira ELECTRON_RUN_AS_NODE imewekwa, ambayo itakuwa pia puuziwa ikiwa kifungu cha RunAsNode kimelemazwa.
Ikiwa haujaweka ELECTRON_RUN_AS_NODE, utapata kosa: Most NODE_OPTIONs are not supported in packaged apps. See documentation for more details.
Unaweza kutumia vibaya var ya mazingira hii katika plist kudumisha uthabiti kwa kuongeza funguo hizi:
Kulingana na hii, ikiwa unatekeleza programu ya Electron na bendera kama vile --inspect, --inspect-brk na --remote-debugging-port, bandari ya ukaguzi itafunguliwa ili uweze kuunganisha (kwa mfano kutoka Chrome kwenye chrome://inspect) na utaweza kuingiza namna ya kanuni au hata kuzindua michakato mipya.
Kwa mfano:
Ikiwa fuse EnableNodeCliInspectArguments imelemazwa, programu itapuuza parameta za node (kama vile --inspect) wakati inapoanzishwa isipokuwa ikiwa mazingira ya env ELECTRON_RUN_AS_NODE yameset, ambayo itapuuzwa pia ikiwa fuse RunAsNode imelemazwa.
Hata hivyo, bado unaweza kutumia paramu ya electron --remote-debugging-port=9229 lakini mzigo uliopita hautafanya kazi ya kutekeleza michakato mingine.
Kwa kutumia paramu --remote-debugging-port=9222 niwezekanavyo kuiba baadhi ya taarifa kutoka kwa Programu ya Electron kama historia (na amri za GET) au vidakuzi vya kivinjari (kwani vimefichuliwa ndani ya kivinjari na kuna kituo cha json kitakachowapa).
Unaweza kujifunza jinsi ya kufanya hivyo hapa na hapa na kutumia zana ya moja kwa moja WhiteChocolateMacademiaNut au script rahisi kama:
Katika chapisho hili la blogi, hii uchunguzi wa kosa la programu unatumika kufanya kivuli cha chrome kupakua faili za aina yoyote kwenye maeneo ya aina yoyote.
Unaweza kutumia mazingira haya ya mazingira katika plist kudumisha uthabiti kwa kuongeza funguo hizi:
Mnyama wa TCC kutoka macOS hachunguzi toleo lililotekelezwa la programu. Kwa hivyo, ikiwa huwezi kuingiza namna ya kanuni katika programu ya Electron kwa njia yoyote ya awali unaweza kupakua toleo la hapo awali la APP na kuingiza namna ya kanuni ndani yake kwani bado itapata ruhusa za TCC (isipokuwa Cache ya Imani inazuia hilo).
Njia za awali zitaruhusu kuendesha kanuni ya JS ndani ya mchakato wa programu ya electron. Walakini, kumbuka kwamba mchakato wa watoto hufanya kazi chini ya wasifu sawa wa sanduku la mchanga kama programu mama na kurithi ruhusa zao za TCC. Kwa hivyo, ikiwa unataka kutumia vibali kufikia kamera au mikrofoni kwa mfano, unaweza tu kuendesha binary nyingine kutoka kwa mchakato.
Zana electroniz3r inaweza kutumika kwa urahisi kupata programu za Electron zilizo na mapungufu zilizosanikishwa na kuingiza namna ya kanuni ndani yake. Zana hii itajaribu kutumia mbinu ya --inspect:
Unahitaji kuikusanya mwenyewe na unaweza kuitumia kama hivi:
Jifunze na zoezi la Udukuzi wa AWS:Mafunzo ya HackTricks AWS Timu Nyekundu Mtaalam (ARTE)
Jifunze na zoezi la Udukuzi wa GCP: Mafunzo ya HackTricks GCP Timu Nyekundu Mtaalam (GRTE)