cve-2014-0050

Пример уязвимого сайта CVE-2014-0050

Этот проект предназначен для демонстрации эксплуатации CVE-2014-0050 в образовательных целях. Для получения дополнительной информации смотрите:

• https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/
• https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/dos/http/apache_commons_fileupload_dos.rb

Правовое предупреждение

Этот проект предназначен только для образовательных и этических целей тестирования. Атака на цели без предварительного взаимного согласия незаконна. Конечный пользователь обязан соблюдать все применимые местные, государственные и федеральные законы. Разработчики не несут ответственности и не отвечают за любое неправомерное использование или ущерб, причиненный этой программой.

Начало работы

1. Запустите Docker-контейнер:

docker run -d -p 8080:8080 jrrdev/cve-2014-0050:latest

2. Загрузите эксплойт-скрипт на машину атакующего here

3. Запустите Python-скрипт эксплойта с машины атакующего:

python exploit.py http://<DOCKER_HOST>:8080/hello

4. Наблюдайте за использованием CPU :-)