linux_mint_poc

Linux Mint 18.3-19.1 'yelp' コマンドインジェクションのバグ 根本原因 URIハンドラー help://、ghelp://、man:// はファイル /usr/share/applications/yelp.desktop で定義されており、これらのURIハンドラーのいずれかが呼び出されるたびに、Exec=yelp %u を介して /usr/local/bin/yelp が実行されます。 /usr/local/bin/yelp は、受信したURIハンドラーのリクエストを解析する単純なPythonスクリプトです。このスクリプトはまず "gnome-help" と...