CVE-2020-15873

CVE-2020-15873 の概念実証 - Librenms < v1.65.1 におけるブラインドSQLインジェクション

前提条件

1. Pip と BeautifulSoup4 を備えた Python2.7
2. Docker と LibreNMS コンテナ
3. Webアプリケーションにログインし、GUIを使用してデバイスを作成し、ホストを 127.0.0.1 に設定します。

使用法（LibreNMS が起動していることを確認してください）

$ python poc.py <ip addr:8000> librenms librenms

開発

LibreNMS Docker インスタンスのデバッグ

1. コンテナへのシェルを取得します:

   $ sudo docker exec -it librenms_vuln /bin/bash

2. LibreNMS が生成するログを読み取るには:

   $ tail -f /opt/librenms/logs/librenms.log

MariaDB Docker インスタンスのデバッグ

1. コンテナへのシェルを取得します:

   $ sudo docker exec -it librenms_db_vuln /bin/bash

2. データベースで試すには:

   root@kitploit:~

   $ mysqld;
   mysql> use librenms;
   mysql> show tables;
   mysql> SELECT * FROM users;