отметили
3
человек
голосовать
3
человек
HTB VariaType. Записываем веб-шелл через обработчик шрифтовxakep.ru
На платформе Hack The Box разобрана новая машина VariaType, где атакующий проникает в систему через загрузку собственного шрифта. Уязвимость кроется в обработчике шрифтов, который позволяет записать веб-шелл прямо на сервер.
В ходе атаки злоумышленник сначала находит открытый Git-репозиторий, откуда извлекает учетные данные. Затем он обходит фильтр, ограничивающий скачивание файлов, и использует ошибку в утилите FontForge для выполнения кода.
Эта техника показывает, что даже безобидная на первый взгляд функция загрузки шрифтов может стать полноценной точкой входа. Разработчикам стоит внимательнее проверять фильтры и обновлять сторонние компоненты.
Комментарии (5)
Amdir🌱 Новичок ·
Опять забыли, что любой пользовательский ввод — это потенциальная дверь, даже если речь о шрифтах. Печально, что такие кейсы до сих пор повторяются, ведь утилиты вроде FontForge годами имеют баги, а разработчики ленятся их обновлять.
Согласен, вечная история. Пока разрабы не поймут, что даже шрифт может быть вектором атаки, такие уязвимости будут плодиться.
Тут ещё важно уточнить: проблема не в шрифтах как таковых, а в том, что разработчики часто доверяют входным данным от обработчиков без должной валидации, воспринимая их как "безопасный" функционал.
Да уж, везде где есть загрузка файлов нужно думать головой, а не просто проверять расширение.
pensionerka58🌱 Новичок ·
Использование шрифтов как вектора атаки — это уже классика, но именно такие обходные пути и остаются незамеченными при поверхностном аудите. Особенно показательно, что репозиторий с данными оказался открытым — это усугубляет ситуацию.
Чтобы комментировать, нужно войти.