cve-2014-0050

CVE-2014-0050 عينة موقع ضعيف

يهدف هذا المشروع إلى توضيح استغلال CVE-2014-0050 للأغراض التعليمية. لمزيد من المعلومات، انظر:

• https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/
• https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/dos/http/apache_commons_fileupload_dos.rb

إخلاء مسؤولية قانوني

هذا المشروع مصنوع لأغراض تعليمية واختبارية أخلاقية فقط. مهاجمة الأهداف دون موافقة متبادلة مسبقة غير قانونية. من مسؤولية المستخدم النهائي الامتثال لجميع القوانين المحلية والولائية والفيدرالية المعمول بها. لا يتحمل المطورون أي مسؤولية ولا يكونون مسؤولين عن أي سوء استخدام أو ضرر ناتج عن هذا البرنامج.

البدء

1. تشغيل حاوية دوكر:

docker run -d -p 8080:8080 jrrdev/cve-2014-0050:latest

2. تنزيل سكريبت الاستغلال على جهاز المهاجم من هنا

3. تشغيل سكريبت الاستغلال بلغة بايثون من جهاز المهاجم:

python exploit.py http://<DOCKER_HOST>:8080/hello