<h2>&nbsp;Challenge overview:</h2>

This report details a sophisticated security assessment leading to the identification and exploitation of a deserialization vulnerability within a Node.js application. The vulnerability, identified as CVE-2017-5941, was discovered through meticulous analysis of the application&#39;s deployment and version control history. This analysis underscores the critical importance of secure coding practices and the diligent management of sensitive information within version control systems. The initial phase of the assessment involved the use of Gobuster, revealing the presence of an exposed .git directory. Subsequent utilization of git-dumper facilitated the extraction of this directory, unveiling significant oversight by the development team, including the exposure of both private and public cryptographic keys within commit histories.

<h2>Technical approach:</h2>

<ul>
	<li>Tools Used: Gobuster, git-dumper</li>
	<li>Skills/Knowledge Required: Understanding of git version control, familiarity with deserialization vulnerabilities</li>
	<li>Objectives: Identify and exploit a deserialization vulnerability within a Node.js application</li>
	<li>Scenario: Analysis of deployment and version control history revealed a deserialization vulnerability (CVE-2017-5941) in a Node.js application. Exposed .git directory led to the extraction of private and public cryptographic keys within commit histories.</li>
</ul>

The technical approach involved several key steps:

<ol>
	<li>Gobuster Analysis:</li>
	<li>Git-dumper Extraction:</li>
	<li>Review Commit History:</li>
	<li>Local Site Run:</li>
	<li>Private Key Integration:</li>
	<li>Analysis of Vulnerable Library:</li>
	<li>Crafting Python Script:</li>
	<li>Replication of Exploitation:</li>
	<li>Real Server Exploitation:</li>
</ol>

Utilized Gobuster to identify the presence of an exposed .git directory. 

<img alt="" src="/media/blog/2024/02/11/brave_hprbwoxzz8_L3GmOZf.png" style="height:332px; width:849px" />

Employed git-dumper to extract the .git folder. 

<img alt="" src="/media/blog/2024/02/11/brave_nfzgodmhm9.png" style="height:376px; width:850px" />

Extracted .git folder to review commit history, leading to the discovery of private and public keys. 

<img alt="" src="/media/blog/2024/02/11/brave_ghrp7xv8yt.png" style="height:460px; width:848px" />

I found a private key on git commit

<img alt="" src="/media/blog/2024/02/11/brave_kkgt2bvocn.png" style="height:418px; width:850px" />

I found public key on git commit

<img alt="" src="/media/blog/2024/02/11/brave_qemkxnvt1g.png" style="height:418px; width:850px" />

Attempted to run the site locally to assess its behavior.

<img alt="" src="/media/blog/2024/02/11/brave_kgl63snjvc.png" style="height:433px; width:849px" />

Integrated the private key into a file and reran the Docker to ensure proper functionality.

<img alt="" src="/media/blog/2024/02/11/brave_pl9raxhcfx.png" style="height:511px; width:849px" />

Identified the usage of the vulnerable Node.js library, node-serialize, susceptible to deserialization attacks enabling remote code execution (RCE).

<img alt="" src="/media/blog/2024/02/11/brave_w5t2nlw50e.png" style="height:513px; width:850px" />

Developed a Python script to manipulate the application&#39;s cookie handling mechanism, leveraging the public key to encrypt a payload triggering the deserialization vulnerability.

<img alt="" src="/media/blog/2024/02/11/brave_q8krvyge3i.png" style="height:482px; width:850px" />

Successfully replicated local exploitation against the production environment, achieving unauthorized code execution.

<img alt="" src="/media/blog/2024/02/11/brave_a1w1o5vqsm.png" style="height:513px; width:849px" />

Attempted the same steps on the real server, resulting in Remote Code Execution.

<img alt="" src="/media/blog/2024/02/11/brave_dzsghagqc1.png" style="height:480px; width:850px" />

We have got a Remote Code Execution on the server

<img alt="" src="/media/blog/2024/02/11/brave_go6qgk5x75.png" style="height:484px; width:848px" />

Know to get the flag just replace id with cat /app/flag.txt &gt; /public/img/flag.txt

&nbsp;

<h2>Conclusion:</h2>

The discovery and exploitation of the CVE-2017-5941 vulnerability within the Node.js application demonstrate significant risks associated with insecure deserialization and the inadequate protection of sensitive information within version control systems. This case study highlights the necessity for rigorous security practices, including secure coding, regular dependency audits, and the secure management of cryptographic keys.&nbsp;

&nbsp;

<h2 dir="rtl">نظرة عامة على التحدي:</h2>

يوضح هذا التقرير تقييمًا أمنيًا متطورًا يؤدي إلى تحديد واستغلال ثغرة في التسلسل داخل تطبيق Node.js. تم اكتشاف الثغرة، المعروفة باسم CVE-2017-5941، من خلال تحليل دقيق لتاريخ نشر التطبيق والتحكم في الإصدارات. يؤكد هذا التحليل أهمية تقنيات البرمجة الآمنة وإدارة المعلومات الحساسة بعناية داخل أنظمة التحكم في الإصدارات. دراسة المرحلة الأولية للتقييم شملت استخدام Gobuster، مما كشف عن وجود دليل .git مكشوف. استخدمت git-dumper بعد ذلك لاستخراج هذا الدليل، مما كشف عن إهمال كبير من قبل فريق التطوير، بما في ذلك تعريض المفاتيح التشفيرية الخاصة والعامة داخل تاريخ الالتزامات.

&nbsp;

<h2 dir="rtl">النهج التقني:</h2>

<ul dir="rtl">
	<li>الأدوات المستخدمة: Gobuster، git-dumper</li>
	<li>المهارات/المعرفة المطلوبة: فهم التحكم بإصدارات git، والمعرفة بالثغرات في عمليات التسلسل</li>
	<li>الأهداف: تحديد واستغلال ثغرة في عملية التسلسل داخل تطبيق Node.js </li>
	<li>السيناريو: أظهر تحليل تاريخ النشر والتحكم في الإصدارات وجود ثغرة في التسلسل (CVE-2017-5941) في تطبيق Node.js. أدى الدليل .git المكشوف إلى استخراج المفاتيح التشفيرية الخاصة والعامة داخل تاريخ الالتزامات.</li>
</ul>

النهج التقني شمل عدة خطوات رئيسية:

<ol dir="rtl">
	<li>تحليل Gobuster: </li>
	<li>استخدم git-dumper لاستخراج مجلد .git.</li>
	<li>مراجعة تاريخ الالتزامات: </li>
	<li>تشغيل الموقع محليًا: </li>
	<li>دمج المفتاح الخاص: </li>
	<li>تحليل المكتبة الضعيفة الأمان: </li>
	<li>تصميم نص برمجي بلغة Python: </li>
	<li>تكرار استغلال الثغرة: </li>
	<li>استغلال الخادم الحقيقي:</li>
</ol>

استخدمت Gobuster لتحديد وجود دليل .git مكشوف.

<img alt="" src="/media/blog/2024/02/11/brave_hprbwoxzz8_L3GmOZf.png" style="height:332px; width:849px" />

استخدمت git-dumper لاستخراج مجلد .git.

<img alt="" src="/media/blog/2024/02/11/brave_nfzgodmhm9.png" style="height:376px; width:850px" />

استخرجت مجلد .git لمراجعة تاريخ الاستحداث، مما أدى إلى اكتشاف المفاتيح السرية والعامة.

<img alt="" src="/media/blog/2024/02/11/brave_ghrp7xv8yt.png" style="height:460px; width:848px" />

لقد وجدت مفتاحًا خاصًا في استحداث git

<img alt="" src="/media/blog/2024/02/11/brave_kkgt2bvocn.png" style="height:418px; width:850px" />

لقد وجدت مفتاحًا عامًا في استحداث git

<img alt="" src="/media/blog/2024/02/11/brave_qemkxnvt1g.png" style="height:418px; width:850px" />

حاولت تشغيل الموقع محليًا لتقييم سلوكه.

<img alt="" src="/media/blog/2024/02/11/brave_kgl63snjvc.png" style="height:433px; width:849px" />

دمجت المفتاح الخاص في ملف وأعدت تشغيل Docker للتأكد من الوظائف السليمة.

<img alt="" src="/media/blog/2024/02/11/brave_pl9raxhcfx.png" style="height:511px; width:849px" />

تم التعرف على طريقة&nbsp;استخدام مكتبة&nbsp;ضعيفة الأمن Node.js، node-serialize، التي تتعرض لهجمات التسلسل مما يمكن من تنفيذ الشفرة عن بعد (RCE).

<img alt="" src="/media/blog/2024/02/11/brave_w5t2nlw50e.png" style="height:513px; width:850px" />

طوّرت نص Python لتلاعب في آلية معالجة الكوكيز للتطبيق، باستخدام المفتاح العام لتشفير حمولة تنشّط ثغرة التسلسل.

<img alt="" src="/media/blog/2024/02/11/brave_q8krvyge3i.png" style="height:482px; width:850px" />

نجحت في تكرار لاستغلال المحلي ضد بيئة الإنتاج بنجاح، محققة تنفيذ شفرة غير مصرّح به.

<img alt="" src="/media/blog/2024/02/11/brave_a1w1o5vqsm.png" style="height:513px; width:849px" />

حاولت نفس الخطوات على الخادم الحقيقي، مما أدى إلى تنفيذ الشفرة عن بعد.

<img alt="" src="/media/blog/2024/02/11/brave_dzsghagqc1.png" style="height:480px; width:850px" />

لقد حصلنا على تنفيذ الشفرة عن بعد على الخادم

<img alt="" src="/media/blog/2024/02/11/brave_go6qgk5x75.png" style="height:484px; width:848px" />

الآن للحصول على العلم، قم ببساطة باستبدال &quot;id&quot; بـ &quot;cat /app/flag.txt &gt; /public/img/flag.txt&quot;

&nbsp;

<h2 dir="rtl">الاستنتاج: </h2>

يظهر اكتشاف واستغلال ثغرة CVE-2017-5941 داخل تطبيق Node.js المخاطر الكبيرة المرتبطة بالتسلسل غير الآمن وعدم حماية المعلومات الحساسة داخل النظم

what-are-bug-bounties-how-do-they-work

In today's interconnected world, where technology permeates every aspect of our lives ..

شهد عالمنا المعاصر تقدماً تقنيا لم يسبق له مثيل، فقد أثرت التقنية على كل جانب من جوانب حياتنا اليومية

What Are Bug Bounties? How to Leverage Collective Power of the Hacker Community?

ماهي برامج مكافأة الثغرات و كيف لمنشأتي أن تستفيد من الباحثين الأمنيين؟

NationalHistory-Challenge

This write-up documents a challenge focused on exploiting a deserialization vulnerability within a Node.js application (CVE-2017-5941). It follows the journey of identifying and exploiting this vulnerability, starting from the initial analysis using Gobuster and git-dumper to uncover the exposed .git directory, leading to the extraction of cryptographic keys. The technical approach involves various steps, including reviewing commit history, running the site locally, integrating private keys, ana

تحدي NationalHistory تحدياً مركزاً حول استغلال ثغرة في عملية التسلسل داخل تطبيق Node.js (CVE-2017-5941). تتبع رحلة تحديد واستغلال هذه الثغرة، بدءًا من التحليل الأولي باستخدام Gobuster و git-dumper لكشف الدليل .git المكشوف، مما أدى إلى استخراج المفاتيح التشفيرية. يتضمن النهج التقني خطوات مختلفة، بما في ذلك مراجعة تاريخ الالتزامات، وتشغيل الموقع محليًا، ودمج المفاتيح الخاصة، وتحليل المكتبات ضعيفة الأمان، وصياغة نص برمجي بلغة Python.

NationalHistory Challenge Writeup

Nawaf Alruwaili

READ NEXT

What Are Bug Bounties? How to Leverage Collective Power of the Hacker Community?