CVE-2020-8163

Ambiente ed exploit per CVE-2020-8163: esecuzione remota di codice cieca di nomi locali forniti dall'utente in Rails < 5.0.1 e < 4.2.11.2

Crea l'ambiente

1. crea un container docker mappando la porta 4000 sulla 8001

sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash

2. aggiorna e installa alcuni strumenti nel container

apt update && apt install unzip libz-dev libiconv-hook1 libiconv-hook-dev net-tools nodejs -y

3. ottieni l'id del container

sudo docker ps

4. comprimi e copia l'app nel container docker

zip -r test_cve-2020-8163.zip test_cve-2020-8163/
sudo docker cp test_cve-2020-8163.zip id_container:/opt/

5. decomprimi ed esegui il bundle dell'app

cd opt 
unzip testapp.zip
cd test_cve-2020-8163
bundle

6. avvia il server

bundle exec rails s -p 4000 -b '0.0.0.0'

7. se non vogliamo ripetere l'intero processo, eseguiamo un docker commit

sudo docker commit id_container name_of_commit

Exploit

1. esegui l'exploit

ruby exploit.rb http://localhost:8001/main/index "uname -a"

2. controlla il log per vedere l'output