CVE-2020-5248 POC पर्यावरण सेटअप और परीक्षण

परीक्षण विधि

• पर्यावरण सेटअप

vim docker/nginx/default.conf
server_name [docker host ip];  - बदलें
mysqlserver: mysql id: root pw: root

• निष्पादन

cd docker/app/
tar -xvf /docker/app/glpi-9.4.5.tgz
chmod -R 777 glpi
docker-compose up -d

glpi तक पहुँचें http://localhost:8080/glpi

• POC परीक्षण
  poc : https://github.com/indevi0us/CVE-2020-5248
  परीक्षण : https://offsec.almond.consulting/multiple-vulnerabilities-in-glpi.html
  सिफरटेक्स्ट प्राप्त करें - http://localhost:8080/glpi

docker/poc/decrypt_any.php
vim decrpyt_any.php - बदलें - decrypt ("डिक्रिप्शन")
http://localhost:8080/poc/decrypt_any.php

---

चेतावनी

यदि स्थापना विफल हो जाए, तो पहले glpi को हटाएँ और फिर tar प्रक्रिया को पुनः आरंभ करें।