CVE-2023-30212-POC — Preuve de concept d'exploitation pour CVE-2023-30212, une vulnérabilité XSS dans Ourphp 7.2.0, incluant la configuration Docker et la démonstration de la charge utile. | Kitploit

CVE-2023-30212-POC

Création d'un environnement Docker vulnérable et exploitation de la vulnérabilité dans Ourphp version 7.2.0 ( CVE 2023 30212 )

Étape 1. Téléchargez et installez Docker sur votre système. J'utilise Docker car c'est rapide et facile pour installer Ubuntu

Étape 2. Configuration de l'environnement Docker

sudo apt-get install docker.io
docker pull ubuntu
docker run -d -t --name test-container -p 80:80 -p 443:44
3 -p 3306:3306 -p 21:21 ubuntu
docker exec -it test-container bash

Étape 3. Installation des dépendances

wget https://liquidtelecom.dl.sourceforge.net/project/xampp/XAMPP%20Linux/7.2.0/xampp-linux-x64-7.2.0-0-installer.run
chmod +x xampp-linux-x64-7.2.0-0-installer.run
./xampp-linux-x64-7.2.0-0-installer.run
cd /opt/lampp
./xmapp start

wget https://zdown.chinaz.com/202305/ourphp-zyb-v7.5.0.20230515.zip
cp ourphp-zyb-v7.5.0.20230515.zip /opt/lampp/htdocs
unzip ourphp-zyb-v7.5.0.20230515.zip /opt/lampp/htdocs/
chmod -R 777

CVE-2023-30212-POC

Populaires

Étape 4. Installez le serveur web, php et mysql. J'installerai le serveur XAMPP pour cela.

Étape 5. Téléchargez Ourphp version 7.2.0

Étape 6. Configurez Ourphp dans le navigateur. Ouvrez votre navigateur et entrez localhost ou 127.0.0.1. Suivez les instructions et installez Ourphp

Étape 7. Exploitation de la vulnérabilité. La version 7.2.0 d'Ourphp présente une vulnérabilité XSS (Cross-Site Scripting). Pour atténuer la vulnérabilité dans le fichier /client/manage /ourphp_out.php qui permet l'exécution de code XSS

vous devez modifier le code. La vulnérabilité survient lorsque le paramètre "ourphp_admin" est défini sur "logout" et que la variable contrôlable est "out"

Preuve de concept

vidéo