Python2.x の input 関数にRCE 脆弱性がある話 RiST(立命館セキュリティチーム) 5/17 輪講の資料です

1. Python2.x の input 関数に
RCE
脆弱性がある話
xryuseix
@ryusei_ishika
2021/4/26 Ritsumeikan Security Team
遠隔でサーバを乗っ取る

2. ここからが本題です
○RCEという脆弱性について
○正式名称 : Remote Code Execution
○遠隔から任意のコードが実⾏可能な脆弱性
○好きなプログラムが動かせるので，なんでもできる
l システム乗っ取る
l マイニング
l 個⼈情報全部抜き取る
l コンピュータのファイルを全部消して⼆度と起動できなくする
l とか，なんでもできる
2021/4/26 Ritsumeikan Security Team
1

3. Python2系とPython3系
2021/4/26 Ritsumeikan Security Team
2
バージョン 2.x バージョン 3.x
○ 2020年1⽉1⽇にサポート終了
○ Python3と互換性なし
○ 2to3ってツールでPython2から3
に変換可能
○ 脆弱性の宝⽯箱
○ 今現在サポートされている
バージョン(latest:3.9.4 2020/4/4)
○ 使っている⼈はイケメン
○ 使っている⼈は天才

4. 問題のあるコード
2021/4/26 Ritsumeikan Security Team
3
○ さて問題，このソースコードの脆弱な箇所を答えてください
(1~3で答えて)

5. 問題のあるコード
2021/4/26 Ritsumeikan Security Team
4
2. input関数は全部脆弱
4. print⽂はprint(e)としないとダメ
3. input関数に⽂字列を⼊れてはダメ
1. 戻り値は型を
指定しないとダメ
○ さて問題，このソースコードの脆弱な箇所を答えてください
(1~3で答えて)

6. 問題のあるコード
2021/4/26 Ritsumeikan Security Team
5
2. input関数は全部脆弱
○ さて問題，このソースコードの脆弱な箇所を答えてください
(1~3で答えて)
正解

7. 実際に攻撃してみます(1)
2021/4/26 Ritsumeikan Security Team
6
ソースコード
実⾏結果
通常の動作

8. 実際に攻撃してみます(2)
2021/4/26 Ritsumeikan Security Team
7
ソースコード
実⾏結果
攻撃の動作(検証)
← ⼊⼒したものが
”プログラムとして” 実⾏されてる︖

9. 実際に攻撃してみます(3)
2021/4/26 Ritsumeikan Security Team
8
ソースコード
実⾏結果
攻撃の動作
← ⼊⼒したものが
”プログラムとして” 実⾏されてる︖

10. 実際に攻撃してみます(4)
2021/4/26 Ritsumeikan Security Team
9
ソースコード
実⾏結果
攻撃の動作
← ⼊⼒したものが
”プログラムとして” 実⾏されてる︖
OSコマンドの “ls /” が使えています
カーネルの名前,バージョン,
ハードウェアが読み取れる

11. 実際に攻撃してみます(5)
2021/4/26 Ritsumeikan Security Team
10
ソースコード
好きなプログラムを実⾏する
プログラムを書く
実⾏︕
→
←こっちが⾃分のプログラムの実⾏結果
←こっちはOSコマンドが正常終了したことを表す0(たぶん)

12. 実際に攻撃してみます(6)
2021/4/26 Ritsumeikan Security Team
11
ソースコード
Python3の場合
プログラムを書く
実⾏︕
← 任意コードが実⾏されず，
⼊⼒⽂字がそのまま表⽰される

13. なぜなのか(1)
2021/4/26 Ritsumeikan Security Team
12
Python2の場合
インタラクティブモードの
helpコマンドでマニュアルを⾒る
拡⼤
→
○ Python2 の input() は
Python2 の eval(raw_input()) と等しいらしい
○ Python2 の raw_input() と Python3のinput() は⼀緒
○ eval は式を評価(実⾏)する関数

14. なぜなのか(2)
2021/4/26 Ritsumeikan Security Team
13
Python3の場合
○ 読むとちゃんと⽂字列を読み込むって書いてある(それはそう)

15. まとめ
2021/4/26 Ritsumeikan Security Team
14
○ Python2 の input は Python3 と違い，式を評価する
○ 式に OS コマンドを⼊れれば RCE が可能
○ Python3 では修正済み(?)←修正って⾔うのかな
○ Python2 では raw_input で対策できる
結論
Pythonは3系使え