Python Internal Read Gadgets

AWS हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण AWS रेड टीम विशेषज्ञ (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम विशेषज्ञ (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएं की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो करें।

• हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रेपो में।

मूल जानकारी

विभिन्न सुरक्षा गंभीरताएं जैसे कि Python Format Strings या Class Pollution आपको Python आंतरिक डेटा पठन करने की अनुमति देती हैं लेकिन आपको कोड को नहीं चलाने देगी। इसलिए, एक पेंटेस्टर को इन पठन अनुमतियों का सबसे अधिक उपयोग करने की आवश्यकता होगी संवेदनशील विशेषाधिकार प्राप्त करने और सुरक्षा गंभीरता को उन्नत करने के लिए।

Flask - गुप्त कुंजी पठन

एक Flask एप्लिकेशन का मुख्य पृष्ठ शायद app ग्लोबल ऑब्जेक्ट होगा जहाँ यह गुप्त कूट समाकृत होता है।

app = Flask(__name__, template_folder='templates')
app.secret_key = '(:secret:)'

इस मामले में, इस ऑब्जेक्ट तक पहुंचना संभव है जिसके लिए केवल किसी गैजेट का उपयोग करना है ग्लोबल ऑब्जेक्ट्स तक पहुंचने के लिए बाइपास पायथन सैंडबॉक्स पेज से।

उस मामले में जहां वलनरेबिलिटी एक विभिन्न पायथन फ़ाइल में है, आपको मुख्य फ़ाइल तक पहुंचने के लिए फ़ाइलों को चलने के लिए एक गैजेट की आवश्यकता है ताकि ग्लोबल ऑब्जेक्ट app.secret_key तक पहुंच सकें और फ्लास्क सीक्रेट कुंजी को बदल सकें और इस कुंजी को जानकर विशेषाधिकारों को बढ़ाने में सक्षम हों।

इस लेख से एक ऐसा पेलोड:

__init__.__globals__.__loader__.__init__.__globals__.sys.modules.__main__.app.secret_key

इस payload का उपयोग करें app.secret_key को बदलने के लिए (आपके ऐप में नाम अलग हो सकता है) ताकि आप नए और अधिक विशेषाधिकार वाले flask cookies को साइन कर सकें।

Werkzeug - machine_id और node uuid

इस लेख से इन payload का उपयोग करके आप machine_id और uuid नोड तक पहुँच सकेंगे, जो हैं मुख्य रहस्य जिनकी आपको Werkzeug पिन उत्पन्न करने के लिए आवश्यकता है जिसका उपयोग आप /console में पहुँचने के लिए कर सकते हैं अगर डीबग मोड सक्षम है:

{ua.__class__.__init__.__globals__[t].sys.modules[werkzeug.debug]._machine_id}
{ua.__class__.__init__.__globals__[t].sys.modules[werkzeug.debug].uuid._node}

ध्यान दें कि आप app.py के सर्वर का स्थानीय पथ प्राप्त कर सकते हैं वेब पेज में कुछ त्रुटि उत्पन्न करके जो आपको पथ देगी।

यदि कमजोरी एक विभिन्न पायथन फ़ाइल में है, तो मुख्य पायथन फ़ाइल से ऑब्जेक्ट तक पहुंचने के लिए पिछले फ्लास्क ट्रिक की जाँच करें।

एडब्ल्यूएस हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण एडब्ल्यूएस रेड टीम एक्सपर्ट (ARTE) जीसीपी हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण जीसीपी रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएं की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो करें।

• हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स HackTricks और HackTricks Cloud github रेपो में पीआर जमा करके।