rishipatidar/cve-2023-30212-poc-docker-file
Este repositório fornece um contêiner Docker para simular a vulnerabilidade CVE-2023-30212, permitindo que você pratique e entenda seu impacto. Ele inclui um guia abrangente para ajudá-lo a configurar o contêiner em seu próprio computador. A documentação do processo de criação do Docker também está incluída.
| Fornecedor | Produto | Versão |
|---|
| ourphp | ourphp | 7.2.0 |
Para instalar o OURPHP <= 7.2.0 no docker, você pode usar o guia para instalar o docker para fins de prática.
# ourphp 7.2.0 version has a vulnerability to XSS (Cross-Site Scripting).
# In the file /client/manage/ourphp_out.php, there is a direct echo functionality that, along with controllable variables, can enable attackers to execute XSS code.When the ourphp_admin parameter is set to "logout," we echo a controllable variable called "out."
# To exploit this, we prepend a script tag and close it, forming our payload.This vulnerability can be exploited through the "out" parameter by injecting the following script: "</script><script>alert(xss)</script>"
# After completing the setup of the docker directly. Access the following path :
http://localhost/client/manage/ourphp_out.php?ourphp_admin=logout&out=</script><script>alert(`xss`)</script>
# </script><script>alert(`xss`)</script>
