CVE-2020-5248 — CVE-2020-5248 | Kitploit

CVE-2020-5248 POC Umgebung einrichten und testen

Testmethode

Umgebung einrichten

vim docker/nginx/default.conf
server_name [docker host ip ];  -change
mysqlserver: mysql  id: root pw: root

Ausführung

cd docker/app/
tar -xvf /docker/app/glpi-9.4.5.tgz
chmod -R 777 glpi
docker-compose up -d

GLPI zugreifen http://localhost:8080/glpi

POC Test
poc : https://github.com/indevi0us/CVE-2020-5248
Test : https://offsec.almond.consulting/multiple-vulnerabilities-in-glpi.html
Ciphertext abrufen - http://localhost:8080/glpi

docker/poc/decrypt_any.php
vim decrpyt_any.php - change - decrypt ("decrytion")
http://localhost:8080/poc/decrypt_any.php

Achtung

Bei Installationsfehler löschen Sie einmal glpi und führen Sie den tar-Vorgang erneut aus.

Tool herunterladen