إعداد بيئة واختبار POC لـ CVE-2020-5248

طريقة الاختبار

• إعداد البيئة

vim docker/nginx/default.conf
server_name [docker host ip ];  -change
mysqlserver: mysql  id: root pw: root 

• التشغيل

cd docker/app/
tar -xvf /docker/app/glpi-9.4.5.tgz
chmod -R 777 glpi
docker-compose up -d 

الوصول إلى glpi http://localhost:8080/glpi

• اختبار POC
  poc : https://github.com/indevi0us/CVE-2020-5248
  اختبار : https://offsec.almond.consulting/multiple-vulnerabilities-in-glpi.html
  الحصول على النص المشفر - http://localhost:8080/glpi

docker/poc/decrypt_any.php
vim decrpyt_any.php - change - decrypt ("decrytion")
http://localhost:8080/poc/decrypt_any.php 

---

تنبيه

إذا فشل التثبيت، قم بحذف glpi ثم أعد تنفيذ عملية tar