INF8602-CVE-2020-8835 — Implémentation éducative d’exploit noyau pour CVE-2020-8835 avec environnement de test basé sur Docker pour démontrer l’exploitation de la vulnérabilité BPF et les techniques de mitigation défensive. | Kitploit

INF8602-CVE-2020-8835

Test de l'exploit du noyau

Test sans Docker

cd ../app
npm i
node server.js

Test avec Docker pour tester la capacité défensive

# Make sure to be in the same directory as the Dockerfile
# Build the Docker image
docker build . -t inf8602/node-web-app
# Your docker image should be listed by Docker
docker images
# Run the image
docker run -p 8080:8080 -d inf8602/node-web-app
# Print the output of the app
docker ps #get the container id
docker logs <container id> # print app output
# Example
# Hello World

Test du correctif (désactivation de bpf privilégié)

sudo sysctl kernel.unprivileged_bpf_disabled=1
cd ../app
npm i
node server.js

Test avec les conteneurs Dev

Open in Container

Télécharger l’outil