एक कमजोर Docker वातावरण बनाएं जो CVE 2023-30212 के प्रति संवेदनशील है

विवरण

Docker वातावरण और CVE-2023-30212 भेद्यता का शोषण करें vulnerabilityVE-2023-30212 एक सुरक्षा भेद्यता है जो OURPHP के 7.2.0 या उससे पहले के संस्करणों को प्रभावित करती है। यह भेद्यता क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों की अनुमति देती है

OURPHP <= 7.2.0 /client/manage/ourphp_out.php के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) के लिए संवेदनशील है

Docker कॉन्फ़िगर करें

• dockerfile डाउनलोड करें और इसे निकालें

  root@kitploit:~

  https://down.chinaz.com/api/index/download?id=51308&type=code
  

• शोषण CVE 2023-30212 डाउनलोड करें

• उस फ़ोल्डर में टर्मिनल खोलें जहाँ आपने dockerfile सहेजा है

• Docker मशीन स्थापित करें

  sudo apt update

  sudo apt install docker.io

• एक Docker इमेज बनाएं

  docker run -d -p < Docker image id>

• Docker इमेज की जाँच करें

  docker ps

• एक नया कंटेनर आईडी प्राप्त करें

  bb18debddccc test "docker-php-entrypoi…" 4 minutes ago Up 4 minutes 0.0.0.0:8080->80/tcp, :::8080->80/tcp angry_turing

• एक चल रहे Docker कंटेनर के अंदर एक इंटरैक्टिव बैश सत्र निष्पादित करें

  docker exec -it bb18debddccc /bin/bash

• Docker शेल प्राप्त करें

  root@bb18debddccc:/var/www/html#

• MySQL डेटाबेस सेट करें

  root@bb18debddccc:/var/www/html# mysql

  Welcome to the MariaDB monitor. Commands end with ; or \g. Your MariaDB connection id is 38 Server version: 10.3.38-MariaDB-0+deb10u1 Debian 10 Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]>

• MySQL या MariaDB में सभी विशेषाधिकार प्रदान करने के लिए

  GRANT ALL PRIVILEGES ON . TO ' user account'@'localhost' IDENTIFIED BY 'user password' WITH GRANT OPTION;

  यह एक SQL कमांड है जो आमतौर पर MySQL या MariaDB जैसे डेटाबेस प्रबंधन प्रणाली में सभी डेटाबेस और तालिकाओं पर 'root' उपयोगकर्ता को सभी विशेषाधिकार प्रदान करने के लिए उपयोग किया जाता है।

CVE-2023-30212 भेद्यता का शोषण

Url: http://localhost:8080/client/manage/ourphp_out.php?ourphp_admin=logout&out=)