pabloopez/cve-2024-21534JSONPath-plus 취약점의 개념 증명(PoC) 익스플로잇
jsonpath-plus (<=10.0.7)에서의 원격 코드 실행 취약점이 저장소는 jsonpath-plus 패키지의 버전 10.0.7 이전에 영향을 미치는 치명적인 원격 코드 실행(RCE) 취약점에 대한 개념 증명(PoC) 익스플로잇을 포함하고 있습니다. 이 문제는 부적절한 입력 검증으로 인해 발생하며, 공격자가 Node의 VM 모듈에서 안전하지 않은 기본값을 활용하여 임의 코드를 실행할 수 있도록 합니다. 이 취약점은 2024-10-11에 공개되었으며 CVSS 점수는 9.8(치명적)입니다.
참고: 버전 10.0.0에서 이 취약점을 완화하려는 시도가 있었지만, 이슈 #226에서 논의된 바와 같이 특정 페이로드 변형에서 여전히 악용 가능합니다.
이 취약점으로 인해 원격 공격자가 Node.js의 VM을 안전하지 않게 사용하여 영향을 받는 시스템에서 임의 코드를 실행할 수 있습니다. 이 취약점은 처음에 버전 10.0.0에서 해결되었으나, 추가 조사 결과 특정 페이로드로 여전히 악용될 수 있음이 밝혀졌습니다.
익스플로잇을 재현하려면 다음 도구가 설치되어 있어야 합니다:
제공된 자산을 사용하여 자체 이미지를 빌드하거나 제가 Dockerhub에 게시한 이미지를 사용하십시오:
이 저장소를 클론합니다:
git clone https://github.com/your-username/CVE-2024-XXXX-PoC.git
cd CVE-2024-XXXX-PoC
TODO
이 취약점의 식별 및 보고에 기여하고, 취약점을 악용할 올바른 쿼리를 찾는 데 친절히 도움을 주신 Andrea Angelo Raineri에게 특별히 감사드립니다.