limerencee/cs4239-cve-2020-15873Prueba de concepto de CVE-2020-15873 - Inyección SQL ciega en Librenms < v1.65.1
Prueba de concepto de CVE-2020-15873 - Inyección SQL ciega en Librenms < v1.65.1
127.0.0.1.$ python poc.py <ip addr:8000> librenms librenms
Obtén un shell en el contenedor:
$ sudo docker exec -it librenms_vuln /bin/bash
Para leer los registros generados por LibreNMS:
$ tail -f /opt/librenms/logs/librenms.log
Obtén un shell en el contenedor:
$ sudo docker exec -it librenms_db_vuln /bin/bash
Para experimentar con la base de datos:
$ mysqld;
mysql> use librenms;
mysql> show tables;
mysql> SELECT * FROM users;