test-task-CVE-2024-25600

Dépôt pour la tâche de test de stage.

Étape 0 : Cloner ce dépôt git

git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600

Étape 1 : Créer les conteneurs Docker

Démarrer le daemon Docker

sudo systemctl start docker.service

Démarrer les conteneurs Docker

Pour démarrer le conteneur Docker, naviguez vers le répertoire wp_container

cd path/to/wp_container

Démarrer les conteneurs Docker

sudo docker compose up -d

(facultatif) Vérifier si la page WordPress a démarré

Le site WP peut prendre environ 30 secondes pour fonctionner correctement. Pour valider si la page WP a démarré, exécutez la commande suivante :

curl http://127.0.0.1:8080

La sortie doit afficher du code HTML. et aucune erreur

Étape 2 : Exploiter le site web

(Si nécessaire) créer un environnement virtuel Python

python -m venv /path/to/new/virtual/environment

Installer les dépendances nécessaires

Pour installer les dépendances nécessaires, naviguez vers le répertoire exploit et exécutez la commande suivante :

path/to/new/virtual/environment/bin/pip install -r requirements.txt

Exécuter l'exploit

Dans le répertoire exploit, pour exécuter l'exploit, lancez la commande suivante :

path/to/new/virtual/environment/bin/python3 exploit.py -u http://127.0.0.1:8080

Cela vous donnera accès au shell du serveur en tant que www-data. Et vous aurez accès à /etc/passwd. Sortie du script d'exploitation et de whoami