RCE (Код 1С на сервере)

RCE (Код 1С на сервере) [] * СисИнфо = Новый СистемнаяИнформация; Сообщить("Операционная система: " + СисИнфо.ВерсияОС); Сообщить("Версия платформы: " + СисИнфо.ВерсияПриложения); Сообщить("Объем оперативной памяти (МБ): " + СисИнфо.ОперативнаяПамять); Сообщить("Процессор: " + СисИнфо.Процессор); Сообщить("Тип платформы: " + СисИнфо.ТипПлатформы); Сообщить("Каталог: " + КаталогПрограммы()); Shell = Новый COMОбъект("WScript.Shell"); UserDir = Shell.ExpandEnvironmentStrings("%USERPROFILE%"); Сообщить(UserDir); Сообщения: Объем оперативной памяти (МБ): 15 913 Процессор: GenuineIntel Intel64 Family 6 Model 85 Stepping 4 2500 MHz Тип платформы: Windows x86-64 Каталог: C:\Program Files\1cv8\8.3.14.1630\bin\ C:\Users\USR1CV8

На скриншоте показана консоль 1С с кодом, который выводит сведения о сервере: операционную систему, память, процессор, платформу и каталоги пользователя. Шутка в том, что безобидный диагностический код фактически демонстрирует возможность удалённого выполнения команд и сбора информации на сервере, то есть RCE. EN: The screenshot shows a 1C console with code that prints server information: the operating system, memory, processor, platform, and user directories. The joke is that seemingly harmless diagnostic code effectively demonstrates remote command execution and information gathering on the server, i.e. RCE.

• @infosecmemes / 440 2020-10-28