CVE-2020-15873

Preuve de concept de CVE-2020-15873 - Injection SQL aveugle dans Librenms < v1.65.1

Prérequis

1. Python2.7 avec Pip et BeautifulSoup4
2. Docker avec LibreNMS Container
3. Connectez-vous à l'application web et créez un équipement via l'interface graphique, en définissant l'hôte sur 127.0.0.1.

Utilisation (assurez-vous que LibreNMS est démarré)

$ python poc.py <ip addr:8000> librenms librenms

Développement

Débogage de l'instance Docker de LibreNMS

1. Obtenez un shell dans le conteneur :

   $ sudo docker exec -it librenms_vuln /bin/bash

2. Pour lire les journaux générés par LibreNMS :

   $ tail -f /opt/librenms/logs/librenms.log

Débogage de l'instance Docker de MariaDB

1. Obtenez un shell dans le conteneur :

   $ sudo docker exec -it librenms_db_vuln /bin/bash

2. Pour expérimenter avec la base de données :

   root@kitploit:~

   $ mysqld;
   mysql> use librenms;
   mysql> show tables;
   mysql> SELECT * FROM users;