- WebSocket Shell/RDP: Rollenprüfung statt nur JWT-Gültigkeit (war: jeder eingeloggte User konnte fremde Agents per Shell/RDP übernehmen) - JWT_SECRET: Server bricht ab statt mit unsicherem Default weiterzulaufen - Auth: Token läuft jetzt über httpOnly-Cookie statt localStorage (XSS-Schutz gegen Session-Diebstahl) - WS-Auth: Token nicht mehr als URL-Query-Param (landete in nginx-Logs), sondern als erste Message bzw. automatisch via Cookie - Frontend: toter Rollen-Check (isSuperAdmin/isAdmin ohne Funktionsaufruf) in AgentDetailPage gefixt - XSS: DOMPurify-Sanitizing für alle marked.parse()-Renderstellen (KI-Antworten, Kommentare, Knowledge Base) - E-Mail: HTML-Escaping für alle ticket-gesteuerten Felder (auch über öffentliche Ticket-Route erreichbar) - SSRF-Schutz beim Knowledge-Base-URL-Import (blockt private/Loopback-Adressen) - TV-Dashboard: Shared-Key statt komplett offenem Endpoint - Striktes Rate-Limit auf /login, must_change_password serverseitig erzwungen - Agent (C#) v2.7.0: RDP-Consent/Disconnect/Capture verlangen jetzt ein Pro-Session-Secret (war: jeder lokale Prozess konnte Consent vortäuschen), DataDir-ACL für agent.log/status.json - FIDO-PINs AES-256-GCM-verschlüsselt statt Klartext, Retention-Job für alte patch_commands/audit_log Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
67 lines
1.7 KiB
C#
67 lines
1.7 KiB
C#
using System.Net.Sockets;
|
|
using System.Text;
|
|
using System.Windows;
|
|
|
|
namespace ITNexusAgent.UI;
|
|
|
|
public partial class RdpConsentWindow : Window
|
|
{
|
|
private readonly int _port;
|
|
private readonly string _secret;
|
|
private bool _answered = false;
|
|
private System.Threading.CancellationTokenSource _countdownCts = new();
|
|
|
|
public RdpConsentWindow(int port, string secret)
|
|
{
|
|
InitializeComponent();
|
|
_port = port;
|
|
_secret = secret;
|
|
_ = RunCountdownAsync(_countdownCts.Token);
|
|
}
|
|
|
|
private async Task RunCountdownAsync(System.Threading.CancellationToken ct)
|
|
{
|
|
for (int i = 30; i > 0; i--)
|
|
{
|
|
if (ct.IsCancellationRequested) return;
|
|
Dispatcher.Invoke(() => CountdownText.Text = $"Automatische Ablehnung in {i} Sekunden");
|
|
await Task.Delay(1000, ct).ContinueWith(_ => { });
|
|
}
|
|
if (!_answered)
|
|
{
|
|
SendResponse(false);
|
|
Dispatcher.Invoke(Close);
|
|
}
|
|
}
|
|
|
|
private void AcceptButton_Click(object sender, RoutedEventArgs e)
|
|
{
|
|
_countdownCts.Cancel();
|
|
SendResponse(true);
|
|
Close();
|
|
}
|
|
|
|
private void DenyButton_Click(object sender, RoutedEventArgs e)
|
|
{
|
|
_countdownCts.Cancel();
|
|
SendResponse(false);
|
|
Close();
|
|
}
|
|
|
|
private void SendResponse(bool accepted)
|
|
{
|
|
if (_answered) return;
|
|
_answered = true;
|
|
try
|
|
{
|
|
using var tcp = new TcpClient();
|
|
tcp.Connect("127.0.0.1", _port);
|
|
var stream = tcp.GetStream();
|
|
stream.Write(Encoding.ASCII.GetBytes(_secret));
|
|
stream.WriteByte((byte)(accepted ? 1 : 0));
|
|
stream.Flush();
|
|
}
|
|
catch { }
|
|
}
|
|
}
|