bassmaster-rce

Ausnutzung von CVE-2014-7205 durch Einschleusen von beliebigem JavaScript, was zu Remote Code Execution führt.

Ich bin zufällig auf diesen Beitrag von LuuPhu (auf Vietnamesisch geschrieben) gestoßen. Da ich bereits etwas Code in NodeJS geschrieben habe, aber noch nie auf dessen Ausnutzung gestoßen bin, dachte ich mir: Warum nicht heute?

Der Python PoC enthält zwei Arten von Reverse Shells:

1. Eine einfache NC Reverse Shell
2. Eine "einfache" NodeJS Reverse Shell aus Riyaz Walikars ibreak.software

Haftungsausschluss

Der Vollständigkeit halber:

Alle in diesem Beitrag bereitgestellten Informationen dienen ausschließlich Bildungszwecken. Sie dürfen diese Informationen nicht missbrauchen, um unbefugten Zugang zu erlangen und/oder schädliche Programme zu schreiben. Der Autor übernimmt keine Verantwortung für den Missbrauch dieser Informationen.