INF8602-CVE-2020-8835 — Implementazione educativa di exploit del kernel per CVE-2020-8835 con ambiente di test basato su Docker per dimostrare lo sfruttamento della vulnerabilità BPF e le tecniche di mitigazione difensive. | Kitploit

INF8602-CVE-2020-8835

Test dell'exploit del kernel

Test senza Docker

cd ../app
npm i
node server.js

Test con Docker per testare la capacità difensiva

# Make sure to be in the same directory as the Dockerfile
# Build the Docker image
docker build . -t inf8602/node-web-app
# Your docker image should be listed by Docker
docker images
# Run the image
docker run -p 8080:8080 -d inf8602/node-web-app
# Print the output of the app
docker ps #get the container id
docker logs <container id> # print app output
# Example
# Hello World

Test della correzione (disabilitazione della bpf non privilegiata)

sudo sysctl kernel.unprivileged_bpf_disabled=1
cd ../app
npm i
node server.js

Test con i Dev container

Open in Container

Scarica lo strumento