pabloopez/cve-2024-21534Proof-of-Concept (PoC) Exploit für die JSONPath-plus-Schwachstelle
jsonpath-plus (<=10.0.7)Dieses Repository enthält einen Proof-of-Concept (PoC)-Exploit für eine kritische Sicherheitslücke zur Remote Code Execution (RCE) im Paket jsonpath-plus, die Versionen vor 10.0.7 betrifft. Das Problem rührt von unzureichender Eingabebereinigung her, wodurch Angreifer beliebigen Code ausführen können, indem sie unsichere Standardeinstellungen im VM-Modul von Node ausnutzen. Die Schwachstelle wurde am 11.10.2024 veröffentlicht und hat einen CVSS-Score von 9.8 (Kritisch).
Hinweis: Obwohl in Version 10.0.0 ein Versuch unternommen wurde, diese Schwachstelle zu beheben, bleibt der Fehler unter bestimmten Payload-Varianten ausnutzbar, wie in Issue #226 diskutiert wird.
Die Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Systemen auszuführen, aufgrund der unsicheren Verwendung des VM-Moduls in Node.js. Diese Schwachstelle wurde ursprünglich in Version 10.0.0 behoben, aber weitere Untersuchungen ergaben, dass sie mit spezifischen Payloads weiterhin ausnutzbar ist.
Um den Exploit zu reproduzieren, stellen Sie sicher, dass Sie die folgenden Tools installiert haben:
Verwenden Sie die bereitgestellten Ressourcen, um Ihr eigenes Image zu erstellen, oder verwenden Sie das von mir auf Dockerhub veröffentlichte Image:
Klonen Sie dieses Repository:
git clone https://github.com/your-username/CVE-2024-XXXX-PoC.git
cd CVE-2024-XXXX-PoC
TODO
Ein besonderer Dank gilt Andrea Angelo Raineri für seinen Beitrag zur Identifizierung und Meldung dieser Schwachstelle sowie für seine freundliche Unterstützung bei der Ermittlung der richtigen Abfrage zur Ausnutzung der Schwachstelle.