CVE-2020-15873

Prova di concetto di CVE-2020-15873 - SQL Injection cieca in Librenms < v1.65.1

Prerequisiti

1. Python2.7 con Pip e BeautifulSoup4
2. Docker con LibreNMS Container
3. Accedi all'applicazione web e crea un dispositivo tramite la GUI, impostando l'host su 127.0.0.1.

Utilizzo (assicurati che LibreNMS sia avviato)

$ python poc.py <ip addr:8000> librenms librenms

Sviluppo

Debug dell'istanza Docker di LibreNMS

1. Ottieni una shell nel container:

   $ sudo docker exec -it librenms_vuln /bin/bash

2. Per leggere i log generati da LibreNMS:

   $ tail -f /opt/librenms/logs/librenms.log

Debug dell'istanza Docker di MariaDB

1. Ottieni una shell nel container:

   $ sudo docker exec -it librenms_db_vuln /bin/bash

2. Per sperimentare con il database:

   root@kitploit:~

   $ mysqld;
   mysql> use librenms;
   mysql> show tables;
   mysql> SELECT * FROM users;