cve-2014-0050

CVE-2014-0050 Exemple de site vulnérable

Ce projet vise à démontrer l'exploitation de la CVE-2014-0050 à des fins éducatives. Pour plus d'informations, voir :

• https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/
• https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/dos/http/apache_commons_fileupload_dos.rb

Avertissement légal

Ce projet est réalisé uniquement à des fins éducatives et de tests éthiques. Attaquer des cibles sans consentement mutuel préalable est illégal. Il est de la responsabilité de l'utilisateur final de respecter toutes les lois locales, étatiques et fédérales applicables. Les développeurs déclinent toute responsabilité et ne sont pas responsables de tout usage abusif ou dommage causé par ce programme.

Pour commencer

1. Démarrez le conteneur docker :

docker run -d -p 8080:8080 jrrdev/cve-2014-0050:latest

2. Téléchargez le script d'exploitation sur la machine attaquante ici

3. Exécutez le script d'exploitation Python depuis la machine attaquante :

python exploit.py http://<DOCKER_HOST>:8080/hello

4. Surveillez l'utilisation du CPU :-)