취약한 Docker 환경 만들기 (CVE-2023-30212)

설명

CVE-2023-30212는 OURPHP 버전 7.2.0 이하에 영향을 미치는 보안 취약점입니다. 이 취약점은 교차 사이트 스크립팅(XSS) 공격을 허용합니다.

OURPHP <= 7.2.0은 /client/manage/ourphp_out.php를 통해 교차 사이트 스크립팅(XSS)에 취약합니다.

단계

• Dockerfile 다운로드

• dockerfile을 다운로드한 폴더에서 터미널 열기

• 머신에 Docker 설치

  kali@kali:~$sudo apt install -y docker.io

• 새 Docker 이미지 만들기

  kali@kali:~$docker build -t test

• 새 Docker 컨테이너 만들기

  kali@kali:~$ docker run -d -p 80:80 test

웹 구성

• Docker 셸 접속

  kali@kali:~$docker ps

  이제 컨테이너 ID를 확인합니다 (예: 0ac7c99ad8e7)

  kali@kali:~ docker exec -it 0ac7c99ad8e7 /bin/bash

  root@0ac7c99ad8e7:/var/www/html#

  이제 Docker 셸을 사용합니다

• 데이터베이스 설정

root@0ac7c99ad8e7:/var/www/html# mysql

다음 명령어를 입력하세요:-

-GRANT ALL PRIVILEGES ON . TO 'root'@'localhost' IDENTIFIED BY 'naseef' WITH GRANT OPTION;

-FLUSH PRIVILEGES;

입력한 명령어는 MySQL 또는 MariaDB 문으로, 모든 데이터베이스 및 테이블에 대해 'root' 사용자에게 모든 권한을 부여하는 데 사용됩니다. 명령어의 구성 요소를 설명합니다.

이제 비밀번호가 설정되었습니다. 웹사이트로 이동하여 비밀번호를 입력하고 구성하세요.

취약점 악용

URL :- http://localhost/client/manage/ourphp_out.php?ourphp_admin=logout&out=)

이 웹사이트는 XSS에 취약합니다. 이 URL 매개변수를 입력하면 XSS 스크립트가 실행되기 때문입니다.