Docker ビルド

脆弱な環境をDocker環境としてビルドする。

• docker build -f cve-2013-4660 -t cve-2013-4660 .

攻撃成功時にサーバー内部の機密情報がどのように漏洩するかを証明するため、仮想データベースと仮想データベースのパスワード、およびAWSキーを注入してコンテナを実行する。

• sudo docker run -d --name yaml-lab -e DB_PASSWORD="SuperSecretPassword123!" -e AWS_ACCESS_KEY_ID="AKIAIOSFODNN7EXAMPLE" cve-2013-4660-test

<< PoC.yamlを使用する>>

PoC.yamlファイルをDocker内部にコピーする。

• sudo docker cp PoC.yaml yaml-lab:/usr/src/app/poc.yaml

アプリケーションを起動し、環境変数の奪取（トリガー）を確認する。

• sudo docker exec yaml-lab node app.js