macOS Electron Applications Injection
Taarifa Msingi
Ikiwa haujui ni nini Electron, unaweza kupata mengi ya habari hapa. Lakini kwa sasa jua tu kwamba Electron inaendesha node. Na node ina parameta na mazingira ya env ambayo yanaweza kutumika kuifanya iendeshe nambari nyingine isipokuwa faili iliyotajwa.
Fyuzi za Electron
Mbinu hizi zitajadiliwa baadaye, lakini hivi karibuni Electron imeongeza bendera za usalama kadhaa kuzuia. Hizi ni Fyuzi za Electron na hizi ndizo zinazotumiwa kuzuia programu za Electron kwenye macOS kutoka kwa kupakia nambari za aina yoyote:
RunAsNode: Ikiwa imelemazwa, inazuia matumizi ya mazingira ya envELECTRON_RUN_AS_NODEkuingiza nambari.EnableNodeCliInspectArguments: Ikiwa imelemazwa, parameta kama--inspect,--inspect-brkhaitaheshimiwa. Kuepuka njia hii ya kuingiza nambari.EnableEmbeddedAsarIntegrityValidation: Ikiwa imewezeshwa, faili iliyopakiwaasaritathibitishwa na macOS. Kuzuia njia hii ya kuingiza nambari kwa kubadilisha maudhui ya faili hii.OnlyLoadAppFromAsar: Ikiwa hii imelemazwa, badala ya kutafuta kupakia kwa mpangilio ufuatao:app.asar,appna hatimayedefault_app.asar. Itachunguza na kutumia app.asar tu, hivyo kuhakikisha kwamba wakati unachanganya naembeddedAsarIntegrityValidationfyuzi ni haiwezekani kwa kupakia nambari isiyothibitishwa.LoadBrowserProcessSpecificV8Snapshot: Ikiwa imewezeshwa, mchakato wa kivinjari hutumia faili inayoitwabrowser_v8_context_snapshot.binkwa picha yake ya V8.
Fyuzi nyingine ya kuvutia ambayo haitazuia kuingiza nambari ni:
EnableCookieEncryption: Ikiwa imewezeshwa, hifadhi ya kuki kwenye diski inafanywa kuwa imefichwa kwa kutumia funguo za kriptografia za ngazi ya OS.
Kuangalia Fyuzi za Electron
Unaweza kuangalia bendera hizi kutoka kwa programu na:
Kubadilisha Fyuzi za Electron
Kama nyaraka zinavyosema, usanidi wa Fyuzi za Electron umesanidiwa ndani ya binary ya Electron ambayo ina mahali fulani string dL7pKGdnNz796PbbjQWNKmHXBZaB9tsX.
Katika programu za macOS hii kawaida iko katika application.app/Contents/Frameworks/Electron Framework.framework/Electron Framework
Ungepata faili hii katika https://hexed.it/ na kutafuta neno lililopita. Baada ya neno hilo unaweza kuona nambari "0" au "1" ikionyesha ikiwa kila firimbi imelemazwa au kuwezeshwa. Badilisha nambari ya hex (0x30 ni 0 na 0x31 ni 1) ili kubadilisha thamani za firimbi.
Tafadhali kumbuka kwamba ukijaribu kubadilisha Electron Framework binary ndani ya programu na byte hizi zilizobadilishwa, programu haitaendeshwa.
RCE kuongeza nambari kwa Programu za Electron
Kuna faili za JS/HTML za nje ambazo Programu ya Electron inatumia, hivyo mshambuliaji anaweza kuingiza nambari katika faili hizi ambazo saini yake haitachunguzwa na kutekeleza nambari ya kupendelea katika muktadha wa programu.
Hata hivyo, kwa sasa kuna vizuizi 2:
Ruhusa ya
kTCCServiceSystemPolicyAppBundlesinahitajika kubadilisha Programu, hivyo kwa chaguo-msingi hili sio jambo linalowezekana tena.Faili iliyokompiliwa ya
asapkawaida ina fusesembeddedAsarIntegrityValidationnaonlyLoadAppFromAsarkuwezeshwa
Hii inafanya njia hii ya shambulio kuwa ngumu zaidi (au haiwezekani).
Kumbuka kwamba inawezekana kukiuka mahitaji ya kTCCServiceSystemPolicyAppBundles kwa kunakili programu kwenye saraka nyingine (kama /tmp), kubadilisha jina la folda app.app/Contents kuwa app.app/NotCon, kubadilisha faili ya asar na nambari yako inayodhuru, kuirudisha jina kuwa app.app/Contents na kuitekeleza.
Unaweza kufungua nambari kutoka kwa faili ya asar na:
Na pakia tena baada ya kuirudisha baada ya kuibadilisha na:
RCE na ELECTRON_RUN_AS_NODE
ELECTRON_RUN_AS_NODEKulingana na nyaraka, ikiwa hii variable ya mazingira imewekwa, itaanzisha mchakato kama mchakato wa kawaida wa Node.js.
Ikiwa fuse RunAsNode imelemazwa, env var ELECTRON_RUN_AS_NODE itapuuzwa, na hii haitafanya kazi.
Uingizaji kutoka kwa App Plist
Kama ilivyopendekezwa hapa, unaweza kutumia vibaya hii env variable katika plist kudumisha uthabiti:
RCE na NODE_OPTIONS
NODE_OPTIONSUnaweza kuhifadhi mzigo kwenye faili tofauti na kuutekeleza:
Ikiwa kifungu cha EnableNodeOptionsEnvironmentVariable kimelemazwa, programu itapuuza var ya mazingira NODE_OPTIONS wakati inapoanzishwa isipokuwa ikiwa var ya mazingira ELECTRON_RUN_AS_NODE imewekwa, ambayo itakuwa pia puuziwa ikiwa kifungu cha RunAsNode kimelemazwa.
Ikiwa haujaweka ELECTRON_RUN_AS_NODE, utapata kosa: Most NODE_OPTIONs are not supported in packaged apps. See documentation for more details.
Uingizaji kutoka kwa Plist ya Programu
Unaweza kutumia vibaya var ya mazingira hii katika plist kudumisha uthabiti kwa kuongeza funguo hizi:
RCE na ukaguzi
Kulingana na hii, ikiwa unatekeleza programu ya Electron na bendera kama vile --inspect, --inspect-brk na --remote-debugging-port, bandari ya ukaguzi itafunguliwa ili uweze kuunganisha (kwa mfano kutoka Chrome kwenye chrome://inspect) na utaweza kuingiza namna ya kanuni au hata kuzindua michakato mipya.
Kwa mfano:
Ikiwa fuse EnableNodeCliInspectArguments imelemazwa, programu itapuuza parameta za node (kama vile --inspect) wakati inapoanzishwa isipokuwa ikiwa mazingira ya env ELECTRON_RUN_AS_NODE yameset, ambayo itapuuzwa pia ikiwa fuse RunAsNode imelemazwa.
Hata hivyo, bado unaweza kutumia paramu ya electron --remote-debugging-port=9229 lakini mzigo uliopita hautafanya kazi ya kutekeleza michakato mingine.
Kwa kutumia paramu --remote-debugging-port=9222 niwezekanavyo kuiba baadhi ya taarifa kutoka kwa Programu ya Electron kama historia (na amri za GET) au vidakuzi vya kivinjari (kwani vimefichuliwa ndani ya kivinjari na kuna kituo cha json kitakachowapa).
Unaweza kujifunza jinsi ya kufanya hivyo hapa na hapa na kutumia zana ya moja kwa moja WhiteChocolateMacademiaNut au script rahisi kama:
Katika chapisho hili la blogi, hii uchunguzi wa kosa la programu unatumika kufanya kivuli cha chrome kupakua faili za aina yoyote kwenye maeneo ya aina yoyote.
Uingizaji kutoka kwa Plist ya Programu
Unaweza kutumia mazingira haya ya mazingira katika plist kudumisha uthabiti kwa kuongeza funguo hizi:
Kukwepa TCC kwa Kutumia Toleo za Zamani
Mnyama wa TCC kutoka macOS hachunguzi toleo lililotekelezwa la programu. Kwa hivyo, ikiwa huwezi kuingiza namna ya kanuni katika programu ya Electron kwa njia yoyote ya awali unaweza kupakua toleo la hapo awali la APP na kuingiza namna ya kanuni ndani yake kwani bado itapata ruhusa za TCC (isipokuwa Cache ya Imani inazuia hilo).
Tekeleza Kanuni Isiyo ya JS
Njia za awali zitaruhusu kuendesha kanuni ya JS ndani ya mchakato wa programu ya electron. Walakini, kumbuka kwamba mchakato wa watoto hufanya kazi chini ya wasifu sawa wa sanduku la mchanga kama programu mama na kurithi ruhusa zao za TCC. Kwa hivyo, ikiwa unataka kutumia vibali kufikia kamera au mikrofoni kwa mfano, unaweza tu kuendesha binary nyingine kutoka kwa mchakato.
Kuingiza Kiotomatiki
Zana electroniz3r inaweza kutumika kwa urahisi kupata programu za Electron zilizo na mapungufu zilizosanikishwa na kuingiza namna ya kanuni ndani yake. Zana hii itajaribu kutumia mbinu ya --inspect:
Unahitaji kuikusanya mwenyewe na unaweza kuitumia kama hivi:
Marejeo
Last updated
