Google에서 약 1.2억 원 포상금을 받은 원격 코드 실행 취약점 발견기
- Google 개발자 문서 플랫폼 DevSite의 Flask 세션 쿠키에 쿠키 자체의 서명 키가 포함돼, 로그인 없이 유효한 세션을 위조할 수 있는 취약점 발견
- 쿠키에 담긴 OAuth `client_secret`을 Flask `SECRET_KEY`로도 재사용. 추출한 값으로 서명을 재계산하고, 서버가 위조 쿠키를 받아들이는 것까지 검증
- OAuth 콜백이 세션에 저장된 객체를 `pickle.loads`로 역직렬화하면서, 세션 위조가 인증 없는 원격 코드 실행으로 이어짐
- 운영 서버에서 시스템 명령을 실행하는 대신 `time.sleep(N)`으로 검증. 지정한 시간에 맞춘 응…
https://news.hada.io/topic?id=35260
Google에서 약 1.
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2,425 مشتركًا
فتح في تيليجرام