CVE-2026-22241

CVE-2026-22241 के लिए प्रयोगशाला वातावरण

भेद्यता विवरण:

भेद्यता: खतरनाक प्रकार की फ़ाइल का असीमित अपलोड।
प्रभाव: दूरस्थ कोड निष्पादन (RCE)।
विवरण: यह दोष एक प्रशासनिक अधिकारों वाले हमलावर को एक दुर्भावनापूर्ण PHP फ़ाइल (वेब शेल) अपलोड करने की अनुमति देता है, जिससे वेब सर्वर की अखंडता और सुरक्षा पूरी तरह से प्रभावित होती है।
लक्ष्य प्रणाली: OpenClass शैक्षिक बुनियादी ढांचा।

1. वातावरण बनाएं

sudo git clone https://github.com/CVEs-Labs/CVE-2026-22241.git

https://www.openeclass.org/en/previous-versions/ खोलें और openeclass-4.0.1.zip डाउनलोड करें

sudo apt update && sudo apt install docker.io docker-compose -y

sudo systemctl start docker

sudo cp openeclass-4.0.1.zip CVE-2026-22241

cd CVE-2026-22241

sudo mkdir html

sudo unzip openeclass-4.0.1.zip -d ./temp_folder

sudo mv ./temp_folder/openeclass-4.0.1/* ./html/

sudo rm -rf ./temp_folder

sudo rm -rf openeclass-4.0.1.zip

sudo chown -R $USER:www-data html/

sudo chmod -R 775 html/

sudo docker-compose up -d

sudo docker exec -it eclass-web bash -c "apt-get update && apt-get install -y libpng-dev libzip-dev libicu-dev libxml2-dev libldap2-dev && docker-php-ext-configure ldap --with-libdir=lib/x86_64-linux-gnu/ && docker-php-ext-install zip gd pdo pdo_mysql intl soap ldap && apache2ctl restart"

sudo docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' eclass-web

http://ip-docker