cve-2014-0050

CVE-2014-0050 असुरक्षित साइट नमूना

इस परियोजना का उद्देश्य शैक्षिक उद्देश्य के लिए CVE-2014-0050 के शोषण का प्रदर्शन करना है। अधिक जानकारी के लिए, देखें :

• https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/
• https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/dos/http/apache_commons_fileupload_dos.rb

कानूनी अस्वीकरण

यह परियोजना केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाई गई है। बिना पूर्व पारस्परिक सहमति के लक्ष्यों पर हमला करना अवैध है। सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करना अंतिम उपयोगकर्ता की जिम्मेदारी है। डेवलपर्स कोई दायित्व नहीं मानते हैं और इस कार्यक्रम के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

आरंभ करना

1. डॉकर कंटेनर प्रारंभ करें :

docker run -d -p 8080:8080 jrrdev/cve-2014-0050:latest

2. हमलावर मशीन पर एक्सप्लॉइट स्क्रिप्ट डाउनलोड करें यहाँ

3. हमलावर मशीन से पाइथन एक्सप्लॉइट स्क्रिप्ट चलाएँ :

python exploit.py http://<DOCKER_HOST>:8080/hello

4. CPU उपयोग की निगरानी करें :-)