sibul-dan-glokta/test-task-cve-2024-25600مستودع لمهمة اختبار التدريب الداخلي.
مستودع لمهمة اختبار التدريب.
git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600
sudo systemctl start docker.service
لبدء تشغيل حاوية دوكر، انتقل إلى مجلد wp_container
cd path/to/wp_container
ابدأ تشغيل حاويات دوكر
sudo docker compose up -d
قد يستغرق موقع WP حوالي 30 ثانية حتى يعمل بشكل صحيح. للتحقق من بدء تشغيل صفحة WP، قم بتشغيل الأمر التالي:
curl http://127.0.0.1:8080
يجب أن يظهر الإخراج كود HTML ولا توجد أخطاء.
python -m venv /path/to/new/virtual/environment
لتثبيت التبعيات الضرورية، انتقل إلى مجلد الاستغلال وقم بتشغيل الأمر التالي:
path/to/new/virtual/environment/bin/pip install -r requirements.txt
أثناء وجودك في مجلد الاستغلال، لتشغيل الاستغلال قم بإصدار الأمر التالي:
path/to/new/virtual/environment/bin/python3 exploit.py -u http://127.0.0.1:8080
سيمنحك هذا الوصول إلى شل الخادم كمستخدم www-data. وستكون قادرًا على الوصول إلى /etc/passwd.
الإخراج من سكريبت الاستغلال و whoami
