andsnw/sockjs-dos-pyCVE-2020-7693: SockJS 0.3.19 서비스 거부 POC
SockJS v0.3.19는 웹소켓 업그레이드 요청을 수신할 때 res.write 대신 res.end를 호출합니다. 이로 인해 Error [ERR_STREAM_WRITE_AFTER_END]: write after end 오류가 발생하여 취약한 SockJS를 사용하는 애플리케이션을 실행하는 컨테이너가 중단됩니다.
영향을 받는 취약한 버전:
이 POC는 /sockjs에서 SockJS를 실행하는 취약한 MeteorJS 앱을 대상으로 합니다. SockJS를 실행하는 다른 웹 앱에 맞게 사용자 지정하려면 페이로드를 /sockjs에서 SockJS가 관리하는 해당 경로로 변경하세요.
Python을 설치한 후, cmd/터미널에서 실행:
pip install requests
python poc.py --target <domain>
취약한 sockjs를 실행하는 데모 Meteor 앱이 포함되어 있습니다. 이 데모 앱에서 익스플로잇을 테스트하려면 https://www.meteor.com/install 에서 Meteor를 설치한 후 다음을 실행하세요:
cd demo/
meteor
그런 다음 페이로드 대상을 http://localhost:3000으로 지정하세요.
SockJS를 0.3.20으로 업데이트하세요.