Doceker bulid

بناء بيئة ضعيفة باستخدام Docker

• docker build -f cve-2013-4660 -t cve-2013-4660 .

لتثبيت كيفية تسرب المعلومات الحساسة داخل الخادم عند نجاح الهجوم، يقوم بتشغيل الحاوية عن طريق إدخال قاعدة بيانات وهمية وكلمة مرور قاعدة بيانات وهمية ومفتاح AWS.

• sudo docker run -d --name yaml-lab -e DB_PASSWORD="SuperSecretPassword123!" -e AWS_ACCESS_KEY_ID="AKIAIOSFODNN7EXAMPLE" cve-2013-4660-test

<< Use PoC.yaml>>

نسخ ملف PoC.yaml داخل Docker

• sudo docker cp PoC.yaml yaml-lab:/usr/src/app/poc.yaml

تشغيل التطبيق للتحقق من سرقة متغيرات البيئة (المشغل)

• sudo docker exec yaml-lab node app.js