CVE-2017-5941 — node-serialize 信頼できないデシリアライゼーション (RCE) PoC

⚠️ ラボ / 自己評価専用です。自分が所有する、またはテストを許可されたシステムでのみ使用してください。

このリポジトリが提供するもの:

• node-serialize <= 0.0.4 を使用する脆弱な Node.js アプリに対して CVE-2017-5941 を再現する最小限の PoC スクリプト。
• 2 つのベクター:
  • POST /api/deserialize (デフォルト)
  • Cookie profile (/profile 用、Base64 エンコード。サーバーは unserialize() の前にデコードする必要があります)

CVE-2017-5941 とは?

• コンポーネント: node-serialize (≤ 0.0.4)
• 脆弱性: 信頼できないデシリアライゼーション (CWE-502)
• 動作: unserialize() の際、"_$$ND_FUNC$$_" で始まる文字列値はすべて実行可能な JavaScript として扱われ (評価され) ます。
• 影響: 信頼できない入力が unserialize() に到達すると、リモートコード実行につながります。

悪意のある値の例:

{ "p": "_$$ND_FUNC$$_function(){ require('child_process').exec('id') }()" }