CVE-2020-15873

Prova de Conceito do CVE-2020-15873 - Blind SQL Injection no Librenms < v1.65.1

Pré-requisitos

1. Python2.7 com Pip e BeautifulSoup4
2. Docker com LibreNMS Container
3. Faça login na aplicação web e crie um dispositivo usando a GUI, definindo o host para 127.0.0.1.

Uso (certifique-se de que o LibreNMS está iniciado)

$ python poc.py <ip addr:8000> librenms librenms

Desenvolvimento

Depuração da Instância Docker do LibreNMS

1. Obtenha um shell para o container:

   $ sudo docker exec -it librenms_vuln /bin/bash

2. Para ler os logs gerados pelo LibreNMS:

   $ tail -f /opt/librenms/logs/librenms.log

Depuração da Instância Docker do MariaDB

1. Obtenha um shell para o container:

   $ sudo docker exec -it librenms_db_vuln /bin/bash

2. Para experimentar com o banco de dados:

   root@kitploit:~

   $ mysqld;
   mysql> use librenms;
   mysql> show tables;
   mysql> SELECT * FROM users;