CVE-2024-21534：jsonpath-plus（<=10.0.7）中的远程代码执行漏洞

摘要

本仓库包含针对 jsonpath-plus 包中一个严重远程代码执行（RCE）漏洞的概念验证（PoC）利用程序，影响 10.0.7 之前的版本。该问题源于不正确的输入清理，攻击者可利用 Node VM 模块中的不安全默认值执行任意代码。该漏洞于 2024-10-11 发布，CVSS 评分为 9.8（严重）。

注意： 尽管在版本 10.0.0中尝试缓解了此漏洞，但在问题 #226中讨论的某些载荷变体下，该缺陷仍然可以被利用。

---

描述

由于 Node.js 中 VM 的不安全使用，该漏洞使远程攻击者能够在受影响系统上执行任意代码。此漏洞最初在 10.0.0 版本中得到解决，但进一步调查表明，使用特定载荷时仍可利用。

---

漏洞利用设置与复现

前置条件

要复现该漏洞，请确保已安装以下工具：

• Docker

使用提供的资产构建您自己的镜像，或使用我发布在 Dockerhub 中的镜像：

复现步骤

1. 克隆此仓库：

   root@kitploit:~

   git clone https://github.com/your-username/CVE-2024-XXXX-PoC.git
   cd CVE-2024-XXXX-PoC
   TODO
   

---

特别感谢 Andrea Angelo Raineri 对识别和报告此漏洞所做的贡献， 以及他在帮助找到利用漏洞的正确查询方面给予的友好协助。