libasmon/-create-a-vulnerable-docker-environment-that-is-susceptible-to-cve-2023-30212Docker 환경에서 CVE-2023-30212 취약점을 악용하기VE-2023-30212는 OURPHP 버전 7.2.0 이하에 영향을 미치는 보안 취약점입니다. 이 취약점은 크로스 사이트 스크립팅 (XSS) 공격을 허용합니다.
Docker 환경 및 CVE-2023-30212 취약점 악용vulnerabilityVE-2023-30212는 OURPHP 7.2.0 이하 버전에 영향을 미치는 보안 취약점입니다. 이 취약점은 XSS(Cross-Site Scripting) 공격을 허용합니다.
OURPHP <= 7.2.0은 /client/manage/ourphp_out.php를 통해 XSS(Cross-Site Scripting)에 취약합니다.
dockerfile 다운로드 및 압축 해제
https://down.chinaz.com/api/index/download?id=51308&type=code
CVE 2023-30212 익스플로잇 다운로드
dockerfile을 저장한 폴더에서 터미널 열기
Docker 머신 설치
sudo apt update
sudo apt install docker.io
Docker 이미지 생성
docker run -d -p < Docker image id>
Docker 이미지 확인
docker ps
새 컨테이너 ID 확인
bb18debddccc test "docker-php-entrypoi…" 4 minutes ago Up 4 minutes 0.0.0.0:8080->80/tcp, :::8080->80/tcp angry_turing
실행 중인 Docker 컨테이너 내에서 대화형 bash 세션 실행
docker exec -it bb18debddccc /bin/bash
Docker 셸 획득
root@bb18debddccc:/var/www/html#
MySQL 데이터베이스 설정
root@bb18debddccc:/var/www/html# mysql
Welcome to the MariaDB monitor. Commands end with ; or \g. Your MariaDB connection id is 38 Server version: 10.3.38-MariaDB-0+deb10u1 Debian 10 Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]>
MySQL 또는 MariaDB에서 모든 권한 부여
GRANT ALL PRIVILEGES ON . TO ' user account'@'localhost' IDENTIFIED BY 'user password' WITH GRANT OPTION;
이는 MySQL 또는 MariaDB와 같은 데이터베이스 관리 시스템에서 현재 시스템의 모든 데이터베이스 및 테이블에 대해 'root' 사용자에게 모든 권한을 부여하는 데 일반적으로 사용되는 SQL 명령입니다.
Url: http://localhost:8080/client/manage/ourphp_out.php?ourphp_admin=logout&out=)