VS Code "又" 出現一個 RCE 漏洞，但是這次是出現在 markdown-preview-enhanced 插件上面，目前我測試的時間點(2022/12/11) 還沒有釋出修補版本，所以最近用這個插件開 Markdown 檔案的時候要小心啊

• 相關資訊 : CVE Trends、Twitter 张惠倩，攻擊原理參考 資安這條路 07 - [Injection] Command injection

• 測試環境建立 :

1. 下載 VSCode 並安裝
2. 打開 VSCode 並切換到 Extensions 畫面，並搜尋 shd101wyy.markdown-preview-enhanced 並安裝及啟用
3. git clone https://github.com/yuriisanin/CVE-2022-45025.git
4. 調整 payload 如下 :

<!-- @import "$(touch /tmp/pwned | exit 0)hello.pdf" -->

5. 打開惡意 md 檔案，參考 用筆記也可以管理專案(二)：Markdown Preview Enhanced，按右鍵後選擇 [Markdown Preview Enable...]
6. ls /tmp #會看到檔案被建立了
7. 調整惡意腳本改為 sleep 方便測試

<!-- @import "$(sleep 999999 | exit 0)hello.pdf" -->

• 發生原因 : 呼叫 第十六篇 - Node 子行程 child_process 沒有驗證檔案路徑格式

child_process.spawn(command[, args][, options])

• 接著來練習修補，想法很簡單，先判斷檔案是否存在，有的話才做後續動作，這個套件主要由兩個 github 專案所構成，分別為 shd101wyy/mume 及 shd101wyy/vscode-markdown-preview-enhanced

1. 安裝 nodejs，可以從 apt 下載或是去官網下載後加入 PATH
2. wget https://nodejs.org/dist/v18.12.1/node-v18.12.1-linux-x64.tar.xz
3. tar xvf node-v18.12.1-linux-x64.tar.xz
4. 將執行檔案目錄加到 PATH 底下
5. git clone https://github.com/shd101wyy/mume.git
6. git clone https://github.com/shd101wyy/vscode-markdown-preview-enhanced.git
7. npm install --global yarn
8. npm install --global typescript
9. cd mume && npm install && tsc # typescript 編譯參考 Compile TypeScript Project
10. 發現會出錯，這邊不解XD，直接幹掉程式碼
11. 參考 Check if a file exists in typescript 修改檔案判斷邏輯 (這個只是我隨便寫寫的修補方式，主要是討論判斷檔案的修補邏輯而已)

var task = null ;
if (fs.existsSync(pdfFilePath)) {
    task = spawn(
    "pdf2svg",
    [
        `"${pdfFilePath}"`,
        `"${path.resolve(svgDirectoryPath, svgFilePrefix + "%d.svg")}"`,
        "all",
    ],
    { shell: true },
    );
} else {
    task = spawn(
    "pdf2svg",
    [
        `"./test.pdf"`,
        `"${path.resolve(svgDirectoryPath, svgFilePrefix + "%d.svg")}"`,
        "all",
    ],
    { shell: true },
    );
}

12. cd vscode-markdown-preview-enhanced && npm install
13. 將 out 的 pdf.js 複製到 node_modules/@shd101wyy/mume/out/src/ 底下
14. npm install -g @vscode/vsce
15. vsce package # 編譯出 vsix 檔案
16. 進入 VSCode 移除舊版，安裝新版，然後再開一次檔案，這次就會發現不會執行指令