एक्सप्लॉयबल पायथन फ़ंक्शन

Question

यह प्रश्न Exploitable PHP Functions के समान है।

दंडित डेटा उपयोगकर्ता से आता है, या अधिक विशेष रूप से एक हमलावर। जब एक दांतेदार चर एक सिंक समारोह तक पहुंच जाता है, तो आपके पास भेद्यता होती है। उदाहरण के लिए एक एसक्यूएल क्वेरी निष्पादित करने वाला एक फ़ंक्शन एक सिंक होता है, और जीईटी/पोस्ट वैरिएबल टेंट के स्रोत होते हैं।

पायथन में सभी सिंक फ़ंक्शन क्या हैं? मैं ऐसे कार्यों की तलाश में हूं जो भेद्यता या software weakness पेश करते हैं। मैं विशेष रूप से रिमोट कोड निष्पादन भेद्यता में रूचि रखता हूं। क्या वहां पूरी कक्षाएं/मॉड्यूल हैं जो कार्यात्मक रूप से खतरनाक हैं? क्या आपके पास दिलचस्प पायथन भेद्यता के कोई उदाहरण हैं?

os.system 
os.spawn* 
os.popen* 
popen2.* 
commands.* 

वहाँ भी exec जो अजगर कोड निष्पादित करेंगे और eval जो एक अभिव्यक्ति "का मूल्यांकन" होगा और करने के लिए इस्तेमाल किया जा सकता है:

Answer 1

subprocess मॉड्यूल बुरा कार्यात्मक जो क्रियान्वित आदेशों/प्रक्रियाओं के इन तरीकों से बहिष्कृत कर दिया गया होता है चर का उपयोग करें।

Answer 2

eval और exec क्लासिक हैं। हालांकि, open और file भी दुरुपयोग किया जा सकता है:

open('/proc/kcore', 'w').write('0' * 1000 * 1000 * 1000) 

तो फिर वहाँ os, sys, subprocess, और dircache मॉड्यूल हैं। फ़ाइल सिस्टम को छूने वाली बहुत कुछ भी या डेटा को निष्पादन योग्य कोड (जैसे os.system) में बदलने के लिए इस्तेमाल किया जा सकता है।

एस एस लॉट ने टिप्पणियों में बताया, फाइल सिस्टम को लिखना और मनमाने ढंग से बाहरी कार्यक्रमों को निष्पादित करना पायथन-विशिष्ट नहीं है। हालांकि, वे सुरक्षा लेखा परीक्षकों के विचार के लायक हैं। इनमें से अधिकतर कार्यों को सुरक्षा के लिए बहुत अधिक चिंता के बिना सुरक्षित रूप से उपयोग किया जा सकता है। दूसरी ओर, eval और exec, बड़े बड़े लाल झंडे हैं। उन्हें सुरक्षित रूप से उपयोग करने के लिए सावधानीपूर्वक देखभाल की आवश्यकता है। pickle प्रलेखन से

Answer 3

सही:

Warning 

The pickle module is not intended to be secure against erroneous or maliciously constructed data. Never unpickle data received from an untrusted or unauthenticated source. 

Answer 4

input समारोह है, जो दिए गए स्ट्रिंग मूल्यांकन करता है और परिणाम देता है, कुछ सीमाएं होती हैं, लेकिन अभी भी दोहन हो सकता है।

Answer 5

इस तरह की चीज की तलाश करते समय मैं पागल हो जाता हूं। और इसलिए क्योंकि मैं मेटाप्रोग्रामिंग का बहुत कुछ करता हूं।

• सबसे पक्ष प्रभाव आदेश (जो अन्य पदों को कवर)
  • फ़ाइल हेरफेर (open, tarfile, zipfile, ...)
  • नेटवर्क कॉल (urllib2, socket, ...)
  • डेटा क्रमबद्धता/दृढ़ता (pickle, shelve, ...)
  • प्रक्रिया/थ्रेड प्रबंधन (subprocess, os.fork, os.kill, ...)
• builtins
  • getattr
  • setattr
  • delattr
  • eval
  • exec
  • execfile
  • __import__

और शायद दूसरों मैं भूल रहा। मैं उन कार्यों के माध्यम से उपयोगकर्ता इनपुट से भी सावधान हूं जहां मैं sys.path, sys.modules, आदि को संशोधित कर रहा हूं