macOS Electron Applications Injection
Taarifa Msingi
Ikiwa haujui Electron ni nini unaweza kupata mengi ya habari hapa. Lakini kwa sasa jua tu kwamba Electron inaendesha node. Na node ina parameta na mazingira ya env ambayo yanaweza kutumika kwa kuifanya iendeshe nambari nyingine isipokuwa faili iliyotajwa.
Fyuzi za Electron
Mbinu hizi zitajadiliwa baadaye, lakini hivi karibuni Electron imeongeza bendera za usalama kadhaa kuzuia. Hizi ni Fyuzi za Electron na hizi ndizo zinazotumiwa kuzuia programu za Electron kwenye macOS kutoa nambari ya kiholela:
RunAsNode: Ikiwa imelemazwa, inazuia matumizi ya mazingira ya envELECTRON_RUN_AS_NODEkuingiza nambari.EnableNodeCliInspectArguments: Ikiwa imelemazwa, parameta kama--inspect,--inspect-brkhaitaheshimiwa. Kuepuka njia hii ya kuingiza nambari.EnableEmbeddedAsarIntegrityValidation: Ikiwa imewezeshwa, faili iliyopakiwaasaritathibitishwa na macOS. Kuzuia njia hii ya kuingiza nambari kwa kubadilisha maudhui ya faili hii.OnlyLoadAppFromAsar: Ikiwa hii imewezeshwa, badala ya kutafuta kwa mpangilio ufuatao:app.asar,appna hatimayedefault_app.asar. Itakuwa tu kuchunguza na kutumia app.asar, hivyo kuhakikisha kwamba wakati inachanganywa na fyuzi yaembeddedAsarIntegrityValidationni haiwezekani kusoma nambari isiyothibitishwa.LoadBrowserProcessSpecificV8Snapshot: Ikiwa imewezeshwa, mchakato wa kivinjari hutumia faili inayoitwabrowser_v8_context_snapshot.binkwa picha yake ya V8.
Fyuzi nyingine ya kuvutia ambayo haitazuia kuingiza nambari ni:
EnableCookieEncryption: Ikiwa imewezeshwa, hifadhi ya kuki kwenye diski inafanywa kuwa imefichwa kwa kutumia funguo za kryptography za ngazi ya OS.
Kuangalia Fyuzi za Electron
Unaweza kuangalia bendera hizi kutoka kwa programu na:
Kubadilisha Fuses za Electron
Kama nyaraka zinavyosema, usanidi wa Fuses za Electron umesanidiwa ndani ya binary ya Electron ambayo ina mahali fulani string dL7pKGdnNz796PbbjQWNKmHXBZaB9tsX.
Katika programu za macOS hii kawaida iko katika application.app/Contents/Frameworks/Electron Framework.framework/Electron Framework
Ungepata faili hii katika https://hexed.it/ na kutafuta neno lililopita. Baada ya neno hilo unaweza kuona nambari "0" au "1" inayoonyesha ikiwa kila firimbi imelemazwa au kuwezeshwa. Badilisha nambari ya hex (0x30 ni 0 na 0x31 ni 1) kurekebisha thamani za firimbi.
Tafadhali kumbuka kwamba ukijaribu kubadilisha Electron Framework binary ndani ya programu na byte hizi zilizobadilishwa, programu haitaendeshwa.
RCE kuongeza nambari kwa Programu za Electron
Kuna faili za JS/HTML za nje ambazo Programu ya Electron inatumia, hivyo mshambuliaji anaweza kuingiza nambari katika faili hizi ambazo saini yake haitachunguzwa na kutekeleza nambari ya kupendelea katika muktadha wa programu.
Hata hivyo, kwa sasa kuna vizuizi 2:
Ruhusa ya
kTCCServiceSystemPolicyAppBundlesinahitajika kurekebisha Programu, hivyo kwa chaguo-msingi hili sio tena linalowezekana.Faili iliyokompiliwa ya
asapkawaida ina firimbiembeddedAsarIntegrityValidationnaonlyLoadAppFromAsarkuwezeshwa
Hii inafanya njia hii ya shambulio kuwa ngumu zaidi (au haiwezekani).
Tafadhali kumbuka kwamba inawezekana kukiuka mahitaji ya kTCCServiceSystemPolicyAppBundles kwa kunakili programu kwenye saraka nyingine (kama /tmp), kubadilisha jina la folda app.app/Contents kuwa app.app/NotCon, kurekebisha faili ya asar na nambari yako inayodhuru, kuirudisha jina kuwa app.app/Contents na kuitekeleza.
Unaweza kufungua nambari kutoka kwa faili ya asar na:
Na pakia tena baada ya kuibadilisha na:
RCE na ELECTRON_RUN_AS_NODE
ELECTRON_RUN_AS_NODEKulingana na nyaraka, ikiwa hii variable ya mazingira imewekwa, itaanzisha mchakato kama mchakato wa kawaida wa Node.js.
Ikiwa fuse RunAsNode imelemazwa, env var ELECTRON_RUN_AS_NODE itapuuzwa, na hii haitafanya kazi.
Uingizaji kutoka kwa App Plist
Kama ilivyopendekezwa hapa, unaweza kutumia vibaya hii env variable katika plist kudumisha uthabiti:
RCE na NODE_OPTIONS
NODE_OPTIONSUnaweza kuhifadhi mzigo katika faili tofauti na kuutekeleza:
Ikiwa fuse EnableNodeOptionsEnvironmentVariable imelemazwa, programu itapuuza env var NODE_OPTIONS wakati inapoanzishwa isipokuwa env variable ELECTRON_RUN_AS_NODE imewekwa, ambayo itakuwa pia puuzwa ikiwa fuse RunAsNode imelemazwa.
Ikiwa haujaweka ELECTRON_RUN_AS_NODE, utapata kosa: Most NODE_OPTIONs are not supported in packaged apps. See documentation for more details.
Kuingiza kutoka kwa Plist ya Programu
Unaweza kutumia vibaya env variable hii katika plist kudumisha uthabiti kwa kuongeza funguo hizi:
RCE na ukaguzi
Kulingana na hii, ikiwa unatekeleza programu ya Electron na bendera kama vile --inspect, --inspect-brk na --remote-debugging-port, bandari ya ukaguzi itafunguliwa ili uweze kuunganisha (kwa mfano kutoka Chrome kwenye chrome://inspect) na utaweza kuingiza nambari ndani yake au hata kuzindua michakato mipya.
Kwa mfano:
Ikiwa fuse EnableNodeCliInspectArguments imelemazwa, programu itapuuza parameta za node (kama vile --inspect) wakati inapoanzishwa isipokuwa ikiwa mazingira ya env ELECTRON_RUN_AS_NODE yameset, ambayo itapuuzwa pia ikiwa fuse RunAsNode imelemazwa.
Hata hivyo, bado unaweza kutumia parameta ya electron --remote-debugging-port=9229 lakini mzigo uliopita hautafanya kazi ya kutekeleza michakato mingine.
Kwa kutumia parameta --remote-debugging-port=9222 niwezekana kuiba baadhi ya taarifa kutoka kwa Programu ya Electron kama historia (na amri za GET) au vidakuzi vya kivinjari (kwani vinafumbuliwa** ndani ya kivinjari na kuna kituo cha json kitakachowapa).
Unaweza kujifunza jinsi ya kufanya hivyo hapa na hapa na kutumia zana ya moja kwa moja WhiteChocolateMacademiaNut au script rahisi kama:
Katika chapisho hili la blogi, hii uchunguzi wa kosa la programu unatumika kufanya kivuli cha chrome kupakua faili za aina yoyote kwenye maeneo ya aina yoyote.
Uingizaji kutoka kwa Plist ya Programu
Unaweza kutumia mazingira hii ya env katika plist kudumisha uthabiti kwa kuongeza funguo hizi:
Kupuuza TCC Bypass kwa Kutumia Toleo za Zamani
Mnyama wa TCC kutoka kwa macOS hachunguzi toleo lililotekelezwa la programu. Kwa hivyo, ikiwa huwezi kuingiza nambari katika programu ya Electron kwa kutumia njia yoyote ya awali unaweza kupakua toleo la hapo awali la programu na kuingiza nambari ndani yake kwani bado itapata ruhusa za TCC (isipokuwa Cache ya Imani inazuia hilo).
Tekeleza Nambari Isiyokuwa ya JS
Njia za awali zitaruhusu kuendesha nambari ya JS ndani ya mchakato wa programu ya electron. Walakini, kumbuka kwamba mchakato wa watoto hufanya kazi chini ya wasifu sawa wa sanduku la mchanga kama programu mzazi na kurithi ruhusa zao za TCC. Kwa hivyo, ikiwa unataka kutumia vibali kufikia kamera au mikrofoni kwa mfano, unaweza tu kuendesha binary nyingine kutoka kwa mchakato.
Kuingiza Kiotomatiki
Zana electroniz3r inaweza kutumika kwa urahisi kutafuta programu za Electron zilizo na mapungufu zilizosanikishwa na kuingiza nambari ndani yake. Zana hii itajaribu kutumia njia ya --inspect:
Unahitaji kuikusanya mwenyewe na unaweza kuitumia kama hivi:
Marejeo
Last updated
