Maybe a Little Bit More Interesting React2Shell Exploit, (Wed, Dec 17th)

Nouvelle Tentative d’Exploitation React2Shell Via Composants Serveur

Une nouvelle variante d’une attaque visant les applications React2Shell a été observée. Cette dernière utilise un en-tête Rsc-Action en plus de l’en-tête Next-Action précédemment vu. L’objectif semble être de cibler des sites exposant des composants serveur React sans Next.js. L’attaque tente d’injecter une commande via un payload JSON, cherchant à exécuter du code à distance. Bien que le serveur de commande et contrôle initial ne soit plus actif, les attaquants diversifient leurs cibles et les URL explorées, s’étendant au-delà de la page d’index.

Points Clés:

• Utilisation d’en-têtes Rsc-Action et Next-Action.
• Tentative d’exploitation des composants serveur React.
• Injection de commande via un payload JSON pour l’exécution de code à distance.
• Diversification des URL ciblées par les attaquants.

Vulnérabilités (CVE non spécifiées dans l’article):

L’article décrit une méthode d’exploitation qui s’apparente à une injection de commande ou à une exécution de code arbitraire, potentiellement due à une mauvaise implémentation ou à une configuration non sécurisée des composants serveur React ou de leur intégration.

Recommandations:

• S’assurer que les composants serveur React sont correctement sécurisés et ne permettent pas l’exécution de code non autorisé.
• Mettre en place des mécanismes de validation et de filtrage des entrées pour prévenir les injections de commande.
• Surveiller les logs pour détecter des tentatives d’exploitation suspectes.
• Maintenir les librairies et frameworks à jour pour bénéficier des correctifs de sécurité.

Source