CVE-2023-30212-POC — Доказательство концепции эксплуатации CVE-2023-30212, XSS-уязвимости в Ourphp 7.2.0, включая настройку Docker и демонстрацию полезной нагрузки. | Kitploit

CVE-2023-30212-POC

Создание уязвимой среды Docker и эксплуатация уязвимости в Ourphp версии 7.2.0 ( CVE 2023 30212 )

Шаг 1. Скачайте и установите Docker в свою систему. Я использую Docker, потому что с ним Ubuntu устанавливается быстро и легко

Шаг 2. Настройка окружения Docker

sudo apt-get install docker.io
docker pull ubuntu
docker run -d -t --name test-container -p 80:80 -p 443:44
3 -p 3306:3306 -p 21:21 ubuntu
docker exec -it test-container bash

Шаг 3. Установка зависимостей

apt-get update
apt-get install wget
apt-get install nano
apt-get install unzip
apt-get install net-tools
apt-get install locate

wget https://liquidtelecom.dl.sourceforge.net/project/xampp/XAMPP%20Linux/7.2.0/xampp-linux-x64-7.2.0-0-installer.run
chmod +x xampp-linux-x64-7.2.0-0-installer.run
./xampp-linux-x64-7.2.0-0-installer.run
cd /opt/lampp
./xmapp start

wget https://zdown.chinaz.com/202305/ourphp-zyb-v7.5.0.20230515.zip
cp ourphp-zyb-v7.5.0.20230515.zip /opt/lampp/htdocs
unzip ourphp-zyb-v7.5.0.20230515.zip /opt/lampp/htdocs/
chmod -R 777

CVE-2023-30212-POC

Популярное

Шаг 4. Установка веб-сервера, PHP и MySQL. Для этого я установлю сервер XAMPP

Шаг 5. Скачивание Ourphp версии 7.2.0

Шаг 6. Настройка Ourphp в браузере. Откройте браузер и введите localhost или 127.0.0.1. Следуйте инструкциям и установите Ourphp

вам необходимо изменить код. Уязвимость возникает, когда параметр "ourphp_admin" установлен в значение "logout", а управляемой переменной является "out"

Доказательство концепции

видео