pentestical/cve-2019-5420Rails 개발 모드에서의 익스플로잇. 대상 애플리케이션에 대한 일부 지식만 있으면 공격자가 자동 생성된 개발 모드 시크릿 토큰을 추측할 수 있습니다. 이 시크릿 토큰은 다른 Rails 내부 요소들과 결합되어 원격 코드 실행 익스플로잇으로 승격하는 데 사용될 수 있습니다.
개발 모드 Rails <5.2.2.1, <6.0.0.beta3의 원격 코드 실행 취약점으로, 공격자가 자동 생성된 개발 모드 시크릿 토큰을 추측할 수 있습니다. 이 시크릿 토큰은 다른 Rails 내부 요소와 결합하여 원격 코드 실행 익스플로잇으로 확대될 수 있습니다. CVE-2019-5420용 이 PoC 코드는 원격 코드 실행 자체 없이 권한을 관리자 계정으로 상승시킵니다.
쿠키 값을 복사하여 11번째 줄의 "VALUE_OF_THE_COOKIE"를 해당 값으로 교체하세요:
cookie = CGI.unescape "VALUE_OF_THE_COOKIE" # put in the value of your cookie here
또한 "NAME::Application"을 애플리케이션 이름으로 교체하세요. 예를 들어, 애플리케이션 이름이 "test"라면 "test::Application"이 됩니다:
secret = Digest::MD5.hexdigest("NAME::Application") # the name of the ruby on rails application, either bruteforce or have to be known directly
익스플로잇을 실행하고 쿠키 출력을 복사하세요. 웹 애플리케이션의 쿠키와 교체하세요:
ruby CVE-2019-5420.rb
