CVE-2017-5941 PoC — Joyent Node.js 代码问题漏洞

Source

Associated Vulnerability

Description

Exploit Title: Node.JS - 'node-serialize' Remote Code Execution (2), Version: 0.0.4, CVE: CVE-2017-5941

Readme

# node-serialize — CVE-2017-5941

**Eslatma:** Bu hujjat faqat mudofaa va taʼlimiy maqsadlarda. Eksploitlar yoki RCE yaratish bo‘yicha ko‘rsatma mavjud emas.

**Xulosa:** `node-serialize` (0.0.4 va o‘xshash eskirgan versiyalar) noishonlangan deserializatsiya tufayli xavf tug‘dirishi mumkin — kiruvchi maʼlumotni `unserialize()` qilishdan oldin har doim tekshiring.

**Aniqlash:** kodda `serialize.unserialize()` yoki `node-serialize` borligini qidiring. Dekodlangan base64 cookie/parametrlarni `_$$ND_FUNC$$_`, `function(` yoki `eval(` uchun tekshiring.

**Bartaraf etish (tez):**
- `node-serialize` dan voz keching; `JSON.parse`/`JSON.stringify` ishlating.
- Kiruvchi maʼlumotni qatʼiy schema bilan validatsiya qiling (ajv/joi).
- `eval` va dinamik kod ijrosini olib tashlang.
- Node jarayonini kam huquq bilan ishga tushiring va tarmoqli egressni cheklang.

**Sinov (harmless):** faqat benign base64-JSON yuboring (hech qanday funksiyalar yoki shell-komandalar yo‘q) — faqat ruxsat bilan test qiling.

**Kontakt / Qo‘shimcha:** kerak bo‘lsa CI skript, Express middleware yoki incident-playbook qismini tayyorlab beraman.

File Snapshot

 [4.0K]  /data/pocs/f1ffeacabb214d6106d3d043a9da681b29eaf809
├── [  27]  exploit.js
├── [ 855]  exploit.py
└── [1.1K]  README.md

1 directory, 3 files

Remarks