Erstellen einer verwundbaren Docker-Umgebung, die anfällig für CVE-2023-30212 ist

Beschreibung

Docker-Umgebung und Ausnutzung der CVE-2023-30212-Sicherheitslücke. CVE-2023-30212 ist eine Sicherheitslücke, die Versionen von OURPHP bis einschließlich 7.2.0 betrifft. Diese Schwachstelle ermöglicht Cross-Site-Scripting (XSS)-Angriffe.

OURPHP <= 7.2.0 ist anfällig für Cross-Site-Scripting (XSS) über /client/manage/ourphp_out.php

Konfiguration des Docker-Exploits für die CVE-2023-30212-Schwachstelle

Installation von Docker

• Dockerfile herunterladen und extrahieren

  root@kitploit:~

  https://down.chinaz.com/api/index/download?id=51308&type=code
  

• Exploit CVE-2023-30212 herunterladen

• Terminal im Ordner öffnen, in dem Sie das Dockerfile gespeichert haben

• Docker-Maschine installieren

  sudo apt update

  sudo apt install docker.io

Docker-Image und Docker-Container konfigurieren

• Ein Docker-Image basierend auf dem Dockerfile im aktuellen Verzeichnis erstellen

  docker build -t < specifies the tag for the image>

  docker build -t test .

• Wird verwendet, um einen Docker-Container basierend auf dem Image mit dem Tag auszuführen und einen Port auf dem Host-Computer auf einen Port im Container zu mappen.

  docker run -d -p < Docker image id>

  docker run -d -p 8080:80 test

• Docker-Image überprüfen

  docker ps

• Neue Container-ID abrufen

  bb18debddccc test "docker-php-entrypoi…" 4 minutes ago Up 4 minutes 0.0.0.0:8080->80/tcp, :::8080->80/tcp angry_turing

• Eine interaktive Bash-Sitzung in einem laufenden Docker-Container ausführen

  docker exec -it bb18debddccc /bin/bash

• Docker-Shell öffnen

  root@bb18debddccc:/var/www/html#

• MySQL-Datenbank einrichten

  root@bb18debddccc:/var/www/html# mysql

  Welcome to the MariaDB monitor. Commands end with ; or \g.

  Your MariaDB connection id is 38

  Server version: 10.3.38-MariaDB-0+deb10u1 Debian 10

  Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

  Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

  MariaDB [(none)]>

• MySQL oder MariaDB, um alle Berechtigungen zu erteilen

  GRANT ALL PRIVILEGES ON . TO ' user account'@'localhost' IDENTIFIED BY 'user password' WITH GRANT OPTION;

  GRANT ALL PRIVILEGES ON . TO ' root'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;

  Dies ist ein SQL-Befehl, der typischerweise in einem Datenbankverwaltungssystem wie MySQL oder MariaDB verwendet wird, um dem 'root'-Benutzer alle Berechtigungen für alle Datenbanken und Tabellen im aktuellen System zu erteilen.

Ausnutzung der CVE-2023-30212-Schwachstelle

Url: http://localhost:8080/client/manage/ourphp_out.php?ourphp_admin=logout&out=)

Verweise

*https://nvd.nist.gov/vuln/detail/CVE-2023-30212

*https://docs.docker.com/engine/install/

chatGpt