cve-2014-0050

Sitio web vulnerable a CVE-2014-0050

Este proyecto tiene como objetivo demostrar la explotación de CVE-2014-0050 con fines educativos. Para más información, consulte:

• https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/
• https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/dos/http/apache_commons_fileupload_dos.rb

Aviso legal

Este proyecto se realiza únicamente con fines educativos y de pruebas éticas. Atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no se hacen responsables de cualquier uso indebido o daño causado por este programa.

Primeros pasos

1. Inicie el contenedor docker:

docker run -d -p 8080:8080 jrrdev/cve-2014-0050:latest

2. Descargue el script de explotación en la máquina atacante aquí

3. Ejecute el script de explotación en Python desde la máquina atacante:

python exploit.py http://<DOCKER_HOST>:8080/hello

4. Supervise el uso de la CPU :-)