CVE-2020-15873

CVE-2020-15873의 개념 증명(PoC) - LibreNMS < v1.65.1에서의 블라인드 SQL 인젝션

필수 조건

1. Pip과 BeautifulSoup4가 포함된 Python2.7
2. Docker와 LibreNMS 컨테이너
3. 웹 애플리케이션에 로그인하고 GUI를 사용하여 장치를 생성합니다. 호스트를 127.0.0.1로 설정하세요.

사용법 (LibreNMS가 실행 중인지 확인)

$ python poc.py <ip addr:8000> librenms librenms

개발

LibreNMS Docker 인스턴스 디버깅

1. 컨테이너에 셸을 획득합니다:

   $ sudo docker exec -it librenms_vuln /bin/bash

2. LibreNMS에서 생성된 로그를 읽으려면:

   $ tail -f /opt/librenms/logs/librenms.log

MariaDB Docker 인스턴스 디버깅

1. 컨테이너에 셸을 획득합니다:

   $ sudo docker exec -it librenms_db_vuln /bin/bash

2. 데이터베이스를 실험하려면:

   root@kitploit:~

   $ mysqld;
   mysql> use librenms;
   mysql> show tables;
   mysql> SELECT * FROM users;