CVE-2020-8163

بيئة واستغلال لـ CVE-2020-8163، تنفيذ أكواد عن بُعد أعمى لأسماء محلية مقدمة من المستخدم في Rails < 5.0.1 و < 4.2.11.2

إنشاء البيئة

1. إنشاء حاوية دوكر مع تعيين المنفذ 4000 إلى 8001

sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash

2. تحديث وتثبيت بعض الأدوات في الحاوية

apt update && apt install unzip libz-dev libiconv-hook1 libiconv-hook-dev net-tools nodejs -y

3. الحصول على معرف الحاوية

sudo docker ps

4. ضغط ونسخ التطبيق إلى حاوية دوكر

zip -r test_cve-2020-8163.zip test_cve-2020-8163/
sudo docker cp test_cve-2020-8163.zip id_container:/opt/

5. فك الضغط وتثبيت الحزم للتطبيق

cd opt 
unzip testapp.zip
cd test_cve-2020-8163
bundle

6. تشغيل الخادم

bundle exec rails s -p 4000 -b '0.0.0.0'

7. إذا لم نرغب في تكرار العملية بأكملها، نقوم بـ docker commit

sudo docker commit id_container name_of_commit

الاستغلال

1. تنفيذ الاستغلال

ruby exploit.rb http://localhost:8001/main/index "uname -a"

2. راجع السجل لعرض المخرجات