搜索

[28785] 2021-03-02_GitCLI远程执行代码反击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-03-02_GitCLI远程执行代码反击 G i t   C L I 远 程 执 行 代 码 反 击 O t s 安 全   2 0 2 1 - 0 3 - 0 2 介 绍 这 篇 文 章 是 该 漏 洞 故 事 的 第 二 部 分 ， 该 漏 洞 可 以 被 利 用 为 供 应 链 攻 击 ， 并 且 可 以 用 于 黑 客 攻 击 全 球 数 百 万 的 软 件 开 发 人 员 。 我 们 将 描 述 有 关 C V E - 2 0 2 0 - 2 6 2 3 3 的 所 有 详 细 信 息 ， 该 漏 洞 会 影 响 适 用 于 W i n d o w s 的 G i t h u b   C L I 工 具 （ 也 称 为 g h ） 中 G i t C r e d e n t i a l   M a n a g e r   C o r e   2 . 0 . 2 8 0 以 下 的 所 有 版 本 。 问 题 说 明 这 个 问 题 类 似 于 我 们 在 博 客 中 发 现 并 发 布 的 G i t h u b   f o r   D e s k t o p 远 程 执 行 代 码 ， 但 是 这 次 另 一 个 组 件 受 到 了 影 响 ： G i t C r e d e n t i a l   M a n a g e r   C o r e 。 默 认 情 况 下 ， 当 G i t 克 隆 带 有 子 模 块 的 存 储 库 时 ， 它 首 先 克 隆 存 储 库 的 顶 层 ， 然 后 递 归 地 克 隆 子 模 块 。 但 是 ， 这 样 做 时 ， 它 会 从 顶 层 目 录 中 启 动 一 个 新 的 G i t 进 程 。 如 果 将 名 为 g i t . e x e 的 恶 意 可 执 行 文 件 放 置 在 存 储 库 的 根 目 录 中 ， 则 在 尝 试 读 取 配 置 时 ， G i t 凭 据 管 理 器 核 心 将 调 用 此 二 进 制 文 件 。 克 隆 过 程 正 常 进 行 ， 并 且 没 有 视 觉 迹 象 表 明 运 行 了 恶 意 二 进 制 文 件 ， 而 不 是 原 始 的 g i t 可 执 行 文 件 。 自 2 0 2 0 年 1 1 月 我 们 的 第 一 份 报 告 以 来 ， G i t h u b 创 建 了 一 个 库 S a f e E x e c ， 以 缓 解 W i n d o w s 中 二 进 制 文 件 搜 索 顺 序 差 异 带 来 的 风 险 。 快 速 回 顾 一 下 ， W i n d o w s 首 先 检 查 当 前 文 件 夹 中 是 否 存 在 给 定 的 二 进 制 文 件 ， 并 且 只 有 在 找 不 到 该 二 进 制 文 件 时 ， 才 遍 历 ％ P A T H ％ 环 境 变 量 中 的 目 录 ， 直 到 找 到 有 问 题 的 可 执 行 文 件 为 止 。 在 g h 版 本 1 . 2 . 1 中 ， 引 入 了 s a f e e x e c . L o o k P a t h 函 数 ， 从 理 论 上 讲 ， 当 通 过 滥 用 W i n d o w s 路 径 搜 索 顺 序 来 克 隆 新 存 储 库 时 ， 不 允 许 执 行 远 程 代 码 。 仔 细 研 究 后 ， 我 们 的 安 全 工 程 师 V i t o r   F e r n a n d e s 发 现 了 一 个 旁 路 ， 可 以 像 以 前 一 样 利 用 该 旁 路 来 实 现 R C E 。 在 漏 洞 发 现 过 程 中 ， B l a z e 注 意 到 ， 在 创 建 新 的 私 有 存 储 库 时 ， 仍 然 有 可 能 执 行 远 程 代 码 执 行 ， 这 是 因 为 在 克 隆 命 令 g i t . e x e c o n f i g   c r e d e n t i a l . n a m e s p a c e 之 后 ， 没 有 使 用 s a f e e x e c . L o o k P a t h 函 数 ， 因 此 W i n d o w s 将 回 退 到 其 默 认 值 ， 并 在 当 前 克 隆 的 存 储 库 中 搜 索 g i t . e x e 二 进 制 文 件 ：
从 s r c   /   s h a r e d   /   M i c r o s o f t . G i t . C r e d e n t i a l M a n a g e r   /   C o m m a n d C o n t e x t . c s 中 的 代 码 中 ： 如 我 们 所 见 ， 在 第 8 9 行 中 ， 将 创 建 一 个 搜 索 g i t . e x e 的 新 进 程 ， 并 将 E n v i r o n m e n t . L o c a t e E x e c u t a b l e （ ' g i t . e x e ' ） 作 为 目 录 路 径 参 数 传 递 给 G i t P r o c e s s （ ） 函 数 。 下 图 显 示 了 E n v i r o n m e n t . L o c a t e E x e c u t a b l e （ ） 函 数 ：
/ s r c / s h a r e d / M i c r o s o f t . G i t . C r e d e n t i a l M a n a g e r / E n v i r o n m e n t B a s e . c s 函 数 e n v i r o n m e n t . T r y L o c a t e E x e c u t a b l e 的 代 码 可 以 在 这 里 找 到 ： 使 用 W i n d o w 的 实 用 程 序 w h e r e . e x e 时 ， 它 将 返 回 所 有 出 现 的 文 件 或 命 令 ， 包 括 ％ P A T H ％ 的 值 和 当 前 目 录 ， 如 本 S t a c k O v e r f l o w 线 程 中 所 述 利 用 漏 洞 要 利 用 此 问 题 ， 需 要 执 行 以 下 步 骤 ： a ） 创 建 一 个 新 的 存 储 库 或 将 文 件 添 加 到 现 有 存 储 库 的 能 力 ； b ） 将 W i n d o w s 可 执 行 文 件 上 载 到 此 存 储 库 ， 并 将 其 重 命 名 为 g i t . e x e ； c ） 等 待 受 害 者 分 叉 存 储 库 d ） 享 受 你 的 贝 壳 在 下 面 的 示 例 中 ， c a l c . e x e 被 重 命 名 为 g i t . e x e 并 被 推 送 到 存 储 库 中 ：
使 用 g h   r e p o   f o r k   R E P O S I T O R Y _ N A M E 命 令 分 叉 存 储 库 后 ， 将 弹 出 计 算 器 ： 修 补 程 序 和 解 决 方 法 G C M   C o r e 版 本 2 . 0 . 2 8 9 包 含 针 对 此 漏 洞 的 修 复 程 序 。 它 也 捆 绑 在 W i n d o w s   2 . 2 9 . 2 （ 3 ） 的 G i t 中 。 [ 1 ] 中 建 议 的 解 决 方 法 指 示 用 户 避 免 使 用 - - r e c u r s e - s u b m o d u l e s 命 令 行 开 关 递 归 地 克 隆 不 受 信 任 的 存 储 库 。 提 交 5 b 4 a 0 8 d c b 9 b c 6 3 f 8 d a 5 f 9 6 6 b 4 e 4 7 d 7 3 e d f 8 7 f 3 b 7 引 入 了 对 此 漏 洞 的 修 复 程 序 。 学 分 该 漏 洞 是 由 B l a z e   I n f o r m a t i o n   S e c u r i t y 的 V i t o r   F e r n a n d e s 发 现 和 研 究 的 。 参 考 [ 1 ] h t t p s : / / g i t h u b . c o m / m i c r o s o f t / G i t - C r e d e n t i a l - M a n a g e r - C o r e / s e c u r i t y / a d v i s o r i e s / G H S A - 2 g q 7 - w w 4 j - 3 m 7 6
[ 2 ] h t t p s : / / b l o g . b l a z e i n f o s e c . c o m / a t t a c k - o f - t h e   - c l o n e s - g i t h u b - d e s k t o p - r e m o t e - c o d e - e x e c u t i o n [ 3 ] h t t p s : / / s u p e r u s e r . c o m / q u e s t i o n s / 8 9 7 6 4 4 / h o w - d o e s - w i n d o w s - d e c i d e - w h i c h - e x e c u t a b l e - t o - r u n [ 4 ] h t t p s ： / /   s t a c k o v e r f l o w   . c o m   /   q u e s t i o n s   /   3 0 4 3 1 9   /   i s - t h e r e - a n r e - a n - e q u i v a l e n t - o f - w h i c h - o n - t h e - w i n d o w s - c o m m a n d - l i n e [ 5 ]   h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 2 0 - 2 6 2 3 3 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理