limerencee/cs4239-cve-2020-15873إثبات مفهوم لـ CVE-2020-15873 - حقن SQL أعمى في Librenms < v1.65.1
إثبات المفهوم لـ CVE-2020-15873 - حقن SQL أعمى في Librenms < v1.65.1
127.0.0.1.$ python poc.py <ip addr:8000> librenms librenms
احصل على شل داخل الحاوية:
$ sudo docker exec -it librenms_vuln /bin/bash
لقراءة السجلات التي ينشئها LibreNMS:
$ tail -f /opt/librenms/logs/librenms.log
احصل على شل داخل الحاوية:
$ sudo docker exec -it librenms_db_vuln /bin/bash
للتجربة على قاعدة البيانات:
$ mysqld;
mysql> use librenms;
mysql> show tables;
mysql> SELECT * FROM users;