CVE-2017-5941 — node-serialize: PoC недоверенной десериализации (RCE)

⚠️ Только для лабораторных работ / самостоятельной проверки. Используйте только на системах, которыми вы владеете или на тестирование которых у вас есть разрешение.

Этот репозиторий содержит:

• Минимальный PoC-скрипт для воспроизведения CVE-2017-5941 против уязвимого Node.js-приложения, использующего node-serialize <= 0.0.4.
• Два вектора:
  • POST /api/deserialize (по умолчанию)
  • Cookie profile для /profile (закодировано в Base64; сервер должен декодировать перед unserialize())

Что такое CVE-2017-5941?

• Компонент: node-serialize (≤ 0.0.4)
• Уязвимость: Недоверенная десериализация (CWE-502)
• Поведение: Во время unserialize() любое строковое значение, начинающееся с "_$$ND_FUNC$$_", обрабатывается как исполняемый JavaScript (выполняется).
• Воздействие: Если недоверенные входные данные попадают в unserialize(), это приводит к удаленному выполнению кода.

Пример вредоносного значения:

{ "p": "_$$ND_FUNC$$_function(){ require('child_process').exec('id') }()" }