È stato scoperto un problema nel pacchetto node-serialize 0.0.4 per Node.js. I dati non attendibili passati alla funzione unserialize() possono essere...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
È stato scoperto un problema nel pacchetto node-serialize 0.0.4 per Node.js. I dati non attendibili passati alla funzione unserialize() possono essere sfruttati per ottenere l'esecuzione di codice arbitrario passando un oggetto JavaScript con una Immediately Invoked Function Expression (IIFE).
Exploit di reverse shell per deserializzazione in NodeJs (CVE-2017-5941)
Titolo Exploit: Node.JS - 'node-serialize' Esecuzione di Codice Remoto (2), Versione: 0.0.4, CVE: CVE-2017-5941
Exploit proof-of-concept per CVE-2017-5941, una vulnerabilità di esecuzione remota di codice in Node.js. Dimostra lo sfruttamento tramite richieste HTTP appositamente create.
Laboratorio proof-of-concept per CVE-2017-5941 node-serialize: RCE da deserializzazione non sicura. Include vettori di exploit basati su POST e cookie con ambiente Docker per test autorizzati.
Demo didattico della deserializzazione insicura in Node.js (CVE-2017-5941) con iniezione di payload basata su cookie e sfruttamento di reverse shell per la formazione sulla sicurezza.
OpSecX · linux · 8 feb 2017
UndeadLarva · nodejs · 10 feb 2021
Beren Kuday GÖRÜN · nodejs · 18 giu 2021
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.