galact-byte hunt-nodejs-permission-bypass · Node.js 权限模型逃逸核验
只解决一件事：判定某 Node.js 版本 + 权限配置下，已知内部 API 绕过原语还有没有效。这是本地能力核验（不是远程扫描）——在受权限模型限制的进程里跑一批 PoC，看哪些能读到本应被禁的文件。
权限模型的隔离承诺很脆：很多逃逸是"用内部 API 绕开被拦的公开 API"。本 skill 把已知原语做成可重复的命中矩阵，帮你快速判断目标 Node 版本是否安全。PoC 只读授权内的标记文件验证逃逸，不做破坏。绕过原语与对应修复版本见 reference.md。
Scope（授权范围）
先确认授权，再运行 PoC。 这些 PoC 会尝试突破沙箱读文件。
开工前落实：
- 授权在目标环境/副本上运行 Node PoC（生产慎用，优先用同版本副本）。
- 一个受限标记文件路径（PoC 尝试越权读它来证明逃逸），内容无敏感信息。
- 目标 Node 版本与启动方式（
--permission/--experimental-permission/--allow-fs-read白名单 / policy.json）。
任一不清楚就停下问。只在授权环境跑，只读标记文件。
Goal
产出"该 Node 版本 + 配置下，各已知绕过原语是否仍可逃逸"的命中矩阵，给出可复现 PoC 与修复建议（升级到已修复版本 / 禁用 inspector / 避免动态 path.resolve）。
Workflow
scope-check → recon → hunt → validate → report。
1. scope-check
- 输入：授权 + 受限标记文件路径。
- 动作：写
evidence/scope.txt（含 restricted_file / node_target）。 - 命令：
bash tools/recon.sh --scope-only。 - 终止条件：
evidence/scope.txt存在且授权明确，否则 KILL。
2. recon
- 输入：目标 Node（本机
node或指定二进制）。 - 动作：探测 Node 版本、是否支持/启用权限模型、可用绕过面。
- 输出：
recon/node_env.json（版本、权限模型状态、适用原语列表）。 - 命令：
bash tools/recon.sh [--node <path>]。 - 终止条件：拿到版本与权限模型状态；不支持权限模型则记录结束。
3. hunt
- 输入：
recon/node_env.json+ 受限标记文件。 - 动作：为每个绕过原语生成 PoC .js，在
--experimental-permission --allow-fs-read=<白名单>下运行，检查是否读到白名单外的标记文件。 - 输出：
candidates.json（每原语：是否逃逸成功 + 原始 stdout/错误）。 - 命令：
python tools/hunt_nodeperm.py --restricted <标记文件> --output candidates.json [--node <path>]。 - 终止条件：
candidates.json生成，覆盖全部原语。
4. validate → report
- 输入：
candidates.json。 - 动作：对逃逸成功项过 7-Question Gate，复现留证；对照
reference.md标注对应 CVE 与修复版本。 - 输出：
evidence/（PoC + 输出）+report/candidates.md（命中矩阵）。 - 命令：
bash tools/validate.sh candidates.json。 - 终止条件：每原语有 confirmed/killed，confirmed 有 PoC 与越权读证据。
7-Question Gate（任一 NO 则 KILL）
- 在授权环境运行（非未授权生产）？
- 目标确实启用了权限模型（否则"绕过"无意义）？
- PoC 确实读到了白名单外的标记文件（客观逃逸信号）？
- 逃逸走的是内部/非预期 API（而非配置本就放行）？
- 可复现（重跑稳定）？
- 已留存 PoC 源码 + 运行输出证据？
- 能给出影响与修复版本，且只读了授权标记文件？
Finding 输出格式
### <原语名>（Node <版本>）
- Severity: Critical | High | Medium | Low | Info
- Asset: Node <版本> + <权限配置>
- Reproduction: <PoC 片段 + 启动命令>
- Impact: <逃逸后可读/可执行范围> + 对应 CVE
- Evidence: <evidence/ PoC.js + 输出>
- Fix: <已修复版本 / 缓解措施>
- Status: confirmed | killed(<第几问 NO + 原因>)
参考
绕过原语（inspector / process.binding / fs.statfs / fs.openAsBlob / mainModule.require / Module._load / path.resolve 覆盖 / Uint8Array 路径 / 符号链接重命名）、对应 CVE 与修复版本见 reference.md——按 recon 出的 Node 版本圈定仍可能有效的原语再跑。