CVE-2017-5941 — node-serialize 不受信任的反序列化（RCE）PoC

⚠️ 仅适用于实验室 / 自我评估。请仅在您拥有或获授权测试的系统上使用。

本仓库提供：

• 一个最小的 PoC 脚本，用于针对使用 node-serialize <= 0.0.4 的易受攻击的 Node.js 应用复现 CVE-2017-5941。
• 两种攻击向量：
  • POST /api/deserialize（默认）
  • Cookie profile，用于 /profile（Base64 编码；服务器必须在 unserialize() 之前进行解码）

CVE-2017-5941 是什么？

• 组件： node-serialize（≤ 0.0.4）
• 弱点： 不受信任的反序列化（CWE-502）
• 行为： 在 unserialize() 过程中，任何以 "_$$ND_FUNC$$_" 开头的字符串值都会被当作可执行 JavaScript（被求值）。
• 影响： 如果不受信任的输入到达 unserialize()，则会导致远程代码执行。

恶意值示例：

{ "p": "_$$ND_FUNC$$_function(){ require('child_process').exec('id') }()" }