CVE-2024-4439

CVE-2024-4439 docker and poc

Configuração do laboratório

Após iniciar o contêiner docker, algumas configurações adicionais são necessárias. Acesse 127.0.0.1:8080 e conclua a configuração.

No Painel administrativo - Aparência - Temas, selecione um tema, Personalizar, e faça as configurações.

Entre em Design - Modelos - Artigo único

Selecione o avatar à direita e entre no editor de temas

Primeiro clique no avatar e depois clique em Configurações no canto superior direito. À direita há dois atributos: Link para o perfil do usuário e Abrir em nova janela. Marque as duas opções. Após publicar qualquer artigo, você poderá comentar. No comentário, substitua o nome do autor pelo código XSS malicioso " onmouseover="alert(1)"

Referências