Rails ActiveSupport 익스플로잇 (cve-2019-5420) POC (CVE-2019-5418과 연계 사용 고려!)

CVE-2019-5418과 찰떡궁합!

POC 스크린샷

🚨 경고

이 저장소에는 ActiveSupport::MessageVerifier 남용을 통해 Ruby on Rails 애플리케이션에서 원격 코드 실행(RCE) 을 시연하는 개념 증명(PoC) 익스플로잇이 포함되어 있습니다. 책임감 있게 사용하세요!

📌 개요

이 스크립트는 DeprecatedInstanceVariableProxy로 감싼 조작된 ERB 객체를 활용하여 ActiveSupport 역직렬화 취약점을 악용합니다. 서명된 페이로드가 취약한 Rails 애플리케이션에서 역직렬화되면 임의의 Ruby 코드 실행이 발생합니다.

⚠️ 고지 사항

이 프로젝트는 교육 및 연구 목적으로만 제공됩니다. 소유하지 않은 시스템에 대한 무단 사용은 불법이며 심각한 법적 결과를 초래할 수 있습니다.

🛠️ 작동 방식

1️⃣ 비밀 키 생성

• 이 스크립트는 MD5 해싱을 사용하여 알려진 Rails 애플리케이션 이름에서 `` 를 도출합니다.

2️⃣ ActiveStorage 시크릿 생성

• ActiveSupport::KeyGenerator를 사용하여 서명 키를 생성합니다.

3️⃣ 악성 ERB 객체 생성

• 공격자가 제어하는 코드로 초기화되지 않은 `` 객체를 구성합니다.

4️⃣ DeprecatedInstanceVariableProxy로 래핑

• 악성 객체를 무해해 보이는 래퍼 안에 숨깁니다.

5️⃣ 서명 및 익스플로잇 토큰 생성

• ActiveSupport::MessageVerifier를 사용하여 페이로드에 서명하여 정상적인 것처럼 보이게 합니다.

6️⃣ 원격 코드 실행(RCE) 달성

• 역직렬화되면 Rails가 공격자의 페이로드를 실행하여 임의의 명령 실행을 가능하게 합니다.

🚀 사용법

ruby POC.rb

이 스크립트는 서명된 익스플로잇 토큰을 생성하며, 취약한 Rails 애플리케이션을 대상으로 사용할 수 있습니다.

🛡️ 완화 조치

• 공격자가 서명된 페이로드를 생성하지 못하도록 `` 를 교체하고 안전하게 보호하세요.
• Rails를 최신 버전으로 업그레이드하세요(Rails 7+에는 더 엄격한 직렬화 메커니즘이 있습니다).
• Marshal 직렬화 대신 JSON 직렬화를 사용하여 임의 객체 로딩을 방지하세요.
• 애플리케이션 역직렬화를 감사하여 신뢰할 수 없는 사용자 입력이 역직렬화되지 않도록 하세요.

📜 법적 고지

이 프로젝트는 오직 교육 목적으로만 제공됩니다. 저자는 이 코드로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

📚 참고 자료

• Rails 보안 가이드
• CWE-502: 신뢰할 수 없는 데이터의 역직렬화

⚠️ 사용에 따른 위험은 본인이 감수하세요!