CVE-2023-30212-POC — Exploração de prova de conceito para CVE-2023-30212, uma vulnerabilidade XSS no Ourphp 7.2.0, incluindo configuração do Docker e demonstração de payload. | Kitploit

CVE-2023-30212-POC

Criando um Ambiente Docker Vulnerável & Explorando Vulnerabilidade no Ourphp versão 7.2.0 (CVE 2023 30212)

Passo 1. Baixe e instale o Docker no seu sistema. Estou usando Docker porque é rápido e fácil de instalar o Ubuntu

Passo 2. Configurar o ambiente Docker

sudo apt-get install docker.io
docker pull ubuntu
docker run -d -t --name test-container -p 80:80 -p 443:44
3 -p 3306:3306 -p 21:21 ubuntu
docker exec -it test-container bash

Passo 3. Instalando dependências

apt-get update
apt-get install wget
apt-get install nano
apt-get install unzip
apt-get install net-tools
apt-get install locate

wget https://liquidtelecom.dl.sourceforge.net/project/xampp/XAMPP%20Linux/7.2.0/xampp-linux-x64-7.2.0-0-installer.run
chmod +x xampp-linux-x64-7.2.0-0-installer.run
./xampp-linux-x64-7.2.0-0-installer.run
cd /opt/lampp
./xmapp start

wget https://zdown.chinaz.com/202305/ourphp-zyb-v7.5.0.20230515.zip
cp ourphp-zyb-v7.5.0.20230515.zip /opt/lampp/htdocs
unzip ourphp-zyb-v7.5.0.20230515.zip /opt/lampp/htdocs/
chmod -R 777

CVE-2023-30212-POC

Mais Populares

Passo 4. Instalar servidor web, php & mysql. Instalarei o servidor xampp para isso.

Passo 5. Baixar Ourphp versão 7.2.0

Passo 6. Configurar Ourphp no navegador Abra seu navegador e digite localhost ou 127.0.0.1 Siga as instruções e instale o Ourphp

Passo 7. Explorando a vulnerabilidade Ourphp versão 7.2.0 possui uma vulnerabilidade a XSS (Cross-Site Scripting). Para mitigar a vulnerabilidade no arquivo /client/manage/ourphp_out.php que permite a execução de código XSS

você precisa modificar o código. A vulnerabilidade surge quando o parâmetro "ourphp_admin" é definido como "logout" e a variável controlável é "out"

Prova de Conceito

vídeo