macOS Perl Applications Injection
PERL5OPT
및 PERL5LIB
환경 변수를 통한 공격
PERL5OPT
및 PERL5LIB
환경 변수를 통한 공격환경 변수 PERL5OPT
을 사용하면 perl이 임의의 명령을 실행할 수 있습니다.
예를 들어, 다음 스크립트를 생성하세요:
test.pl
이제 환경 변수를 내보내고 perl 스크립트를 실행하십시오:
다른 옵션은 Perl 모듈을 생성하는 것입니다 (예: /tmp/pmod.pm
):
/tmp/pmod.pm
그런 다음 환경 변수를 사용하십시오:
의존성을 통해
Perl을 실행하는 데 필요한 종속성 폴더 순서를 나열할 수 있습니다:
다음은 비슷한 결과를 반환합니다:
일부 반환된 폴더는 실제로 존재하지 않지만, **/Library/Perl/5.30
**는 존재하며, SIP로 보호되지 않았으며 SIP로 보호되는 폴더들보다 앞에 있습니다. 따라서 누군가는 그 폴더를 남용하여 스크립트 종속성을 추가하여 고권한 Perl 스크립트가 해당 종속성을 로드하도록 할 수 있습니다.
그러나 해당 폴더에 쓰기 위해서는 루트 권한이 필요하며 요즘에는 이 TCC 프롬프트를 받게 될 것입니다:
예를 들어, 스크립트가 **use File::Basename;
**을 가져오고 있다면 /Library/Perl/5.30/File/Basename.pm
을 만들어 임의의 코드를 실행시킬 수 있습니다.
참고 자료
Last updated