CVE-2021-21315-systeminformation

これは CVE-2021-21315 の Proof of Concept です。この脆弱性は Node.JS 用の System Information ライブラリ（npm パッケージ "systeminformation"）に影響します。npmjs.com/systeminformation

"si.inetLatency()、si.inetChecksite()、si.services()、si.processLoad() に渡される service パラメータを必ずチェックまたはサニタイズしてください... 文字列のみを許可し、配列はすべて拒否してください。文字列のサニタイズは期待どおりに機能します。"

（私の意見では）この脆弱性は十分に説明されていないため、影響を受けるバージョンの systeminformation をベースにした小さなアプリを作成することにしました。 PoC には以下が含まれます:

1. express と影響を受ける systeminformation を使用した Node.js 製のテストアプリ
2. 影響を受けるマシンに .txt ファイルを作成するための簡単なテストペイロード

再現手順:

1. Linux サーバー環境でアプリケーションを実行します
2. site.com/api/getServices?name=nginx に GET リクエストを送信します（nginx は単なる例です）
3. 次に、次のようなリクエストを送信してみてください: yoursite.com/api/getServices?name=$(echo -e 'Sekurak' > pwn.txt)

これは文字列のサニタイズにより失敗します:

CVE の詳細に記載されているとおり「サニタイズは期待どおりに機能し、配列はすべて拒否されます [...]」

4. 次に、次のリクエストを送信してみてください: yoursite.com/api/getServices?name[]=$(echo -e 'Sekurak' > pwn.txt) 今回は、"name" の値を確認すると、サニタイズされていません - 成功です! コマンドが実行されたかどうか確認してみましょう

成功です! コマンドが実行されました。 もちろん "pwn.txt" 自体に興味を持つ人はいませんが、潜在的な攻撃者は以下のことが可能です:

1. index.js（アプリケーションの中核であり、API キー、データベース接続文字列などを含む可能性があります）などの内部ファイルや、その他のファイルをアップロードする