CVE-2020-15873

Proof of Concept für CVE-2020-15873 - Blind-SQL-Injection in Librenms < v1.65.1

Voraussetzungen

1. Python2.7 mit Pip und BeautifulSoup4
2. Docker mit LibreNMS Container
3. Bei der Webanwendung anmelden und über die GUI ein Gerät erstellen, wobei der Host auf 127.0.0.1 gesetzt wird.

Verwendung (stellen Sie sicher, dass LibreNMS gestartet ist)

$ python poc.py <ip addr:8000> librenms librenms

Entwicklung

Debuggen der LibreNMS-Docker-Instanz

1. Eine Shell auf dem Container öffnen:

   $ sudo docker exec -it librenms_vuln /bin/bash

2. Die von LibreNMS generierten Logs lesen:

   $ tail -f /opt/librenms/logs/librenms.log

Debuggen der MariaDB-Docker-Instanz

1. Eine Shell auf dem Container öffnen:

   $ sudo docker exec -it librenms_db_vuln /bin/bash

2. Mit der Datenbank experimentieren:

   root@kitploit:~

   $ mysqld;
   mysql> use librenms;
   mysql> show tables;
   mysql> SELECT * FROM users;