विवरण

मेट्रो डेवलपमेंट सर्वर, जो React Native Community CLI द्वारा खोला जाता है, डिफ़ॉल्ट रूप से बाहरी इंटरफेस से बंधता है। सर्वर एक एंडपॉइंट को उजागर करता है जो OS कमांड इंजेक्शन के लिए संवेदनशील है। यह अप्रमाणित नेटवर्क हमलावरों को सर्वर पर POST अनुरोध भेजने और मनमाने एक्ज़ीक्यूटेबल्स चलाने की अनुमति देता है। विंडोज पर, हमलावर पूरी तरह से नियंत्रित तर्कों के साथ मनमाने शेल कमांड भी निष्पादित कर सकते हैं।

प्रभावित संस्करण

उपयोग

1. निर्भरताएँ स्थापित करें

npm install

2. सर्वर प्रारंभ करें:

node vuln_server.js

3. एक्सप्लॉइट चलाएँ (लिनक्स के लिए poc.py और विंडोज के लिए windows_PoC.py):

python3 windows_PoC.py

प्रमाण की अवधारणा