nosqli-flintcms

Lab d'étude de cas d'injection noSQL aveugle basé sur CVE-2018-3783 (élévation de privilèges sur flintcms 1.1.9).

La vulnérabilité a été découverte à l'origine par Benoit Côté-Jodoin. Vous pouvez lire le rapport original sur HackerOne.

Prérequis

docker-compose

Limitation : Nous avons supprimé la fonction sendEmail afin que le serveur ne puisse pas envoyer d'e-mail. Cependant, il peut toujours générer un jeton lorsque le mot de passe est réinitialisé.

Configuration du laboratoire

1. Les variables d'environnement se trouvent dans docker-compose.yml, vous pouvez y modifier les identifiants de la base de données.
2. Exécutez docker-compose up, attendez que les conteneurs soient construits et fonctionnent correctement.
3. Allez sur localhost:4000, vous devriez voir une page de bienvenue. Puis visitez localhost:4000/admin/install, saisissez un faux e-mail, un nom d'utilisateur et un mot de passe.
4. Hackons !

N'oubliez pas d'exécuter docker-compose down une fois le hack terminé.

Comment ça marche ?

Bientôt.