nosqli-flintcms

Laboratório de estudo de caso de injeção cega noSQL baseado em CVE-2018-3783 (escalada de privilégio no flintcms 1.1.9).

A vulnerabilidade foi originalmente descoberta por Benoit Côté-Jodoin. Você pode ler o relatório original no HackerOne.

Pré-requisitos

docker-compose

Limitação: Removemos a função sendEmail para que o servidor não possa enviar um e-mail. No entanto, ele ainda pode gerar um token quando a senha é redefinida.

Configuração do Laboratório

1. As variáveis de ambiente estão no docker-compose.yml; você pode alterar as credenciais do banco de dados aqui.
2. Execute docker-compose up, aguarde até que os contêineres sejam construídos e estejam funcionando corretamente.
3. Acesse localhost:4000; você deve ver uma página de boas-vindas. Em seguida, visite localhost:4000/admin/install, insira e-mail falso, nome de usuário e senha.
4. Vamos hackear!

Não se esqueça de executar docker-compose down após terminar a invasão.

Como funciona?

Em breve.