spliceを使ã£ã¦é«˜é€Ÿãƒ»çœãƒ¡ãƒ¢ãƒªã§Gzipã‹ã‚‰ZIPを作る - knqyf263's blog良ã„話をå«ã‚€ã®ã§æ¦‚è¦ã®æœ€åˆã ã‘ã§ã‚‚èªã‚“ã§ã‚‚らãˆã‚‹ã¨å¹¸ã„ã§ã™ã€‚ã“ã®è©±ãŒå®Ÿç”¨çš„ã‹ã¨è¨€ã†ã¨å¤šåˆ†å…¨ç„¶å®Ÿç”¨çš„ã§ã¯ãªã„ã®ã§ç†è§£ã—ã¦ã‚‚仕方ãªã„ã‹ãªã¨è¨€ã†æ°—ãŒã—ã¾ã™ã€‚ æ¦‚è¦ ãƒ•ã‚¡ã‚¤ãƒ«ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆ gzip 10-byteã®ãƒ˜ãƒƒãƒ€ 拡張ヘッダ ファイル本体 フッタ（trailer） zip ãƒãƒ¼ã‚«ãƒ«ãƒ•ã‚¡ã‚¤ãƒ«ãƒ˜ãƒƒãƒ€ Data descriptor セントラルディレクトリエントリ セントラルディレクトリã®çµ‚端レコード gzipã‹ã‚‰zipã¸ã®å¤‰æ› gzipヘッダã®å‡¦ç† gzipファイル本体ã®å‡¦ç† gzip trailerã®å‡¦ç† 複数gzipファイルã®é€£çµ PoC ã¾ã¨ã‚ æ¦‚è¦ å…ˆæ—¥Dirty Pipeã¨ã„ã†Linuxカーãƒãƒ«ã®è„†å¼±æ€§ãŒå…¬è¡¨ã•ã‚Œã¾ã—ãŸã€‚ dirtypipe.cm4all.com ã“ã®è„†å¼±æ€§ã®åŽŸç†è‡ªä½“ã‚‚é¢ç™½ã„ã®ã§ã™ãŒã€ãã®å‰ã«å ±å‘Šè€…ã®çµ„ç¹”ã§è¡Œã£ã¦ã„ã‚‹Gzipã¨ZIPã®å‡¦ç†ã§å¼•ã£ã‹ã‹ã£ãŸã®ã§ã¾ãšå…ˆã«ãã¡
広ã採用ã•ã‚Œã¦ã„る書庫展開処ç†ã«ä»»æ„コード実行を許ã™è„†å¼±æ€§ ～数åƒã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã«å½±éŸ¿ï¼è‹±ã‚»ã‚ュリティä¼æ¥ãŒâ€œZip Slipâ€ã¨å‘½åã€StackOverflowを介ã—ã¦æ‹¡æ•£ã‹
{{#tags}}- {{label}}
{{/tags}}