nosqli-flintcms

블라인드 NoSQL 인젝션 사례 연구 실습 환경으로, CVE-2018-3783(flintcms 1.1.9의 권한 상승)을 기반으로 합니다.

이 취약점은 원래 Benoit Côté-Jodoin에 의해 발견되었습니다. HackerOne에서 원본 보고서를 읽을 수 있습니다: HackerOne.

사전 요구 사항

docker-compose

제한 사항: sendEmail 함수를 제거하여 서버가 이메일을 보낼 수 없도록 했습니다. 하지만 비밀번호 재설정 시 토큰을 생성할 수 있습니다.

실습 환경 설정

1. 환경 변수는 docker-compose.yml에 있으며, 여기서 데이터베이스의 인증 정보를 변경할 수 있습니다.
2. docker-compose up을 실행하고 컨테이너가 제대로 빌드되고 실행될 때까지 기다립니다.
3. localhost:4000에 접속하면 환영 페이지가 나타납니다. 그런 다음 localhost:4000/admin/install에 접속하여 가짜 이메일 사용자 이름과 비밀번호를 입력합니다.
4. 해킹해 봅시다!

해킹을 마친 후에는 docker-compose down을 실행하는 것을 잊지 마세요.

작동 방식?

곧 업데이트 예정.