Создание уязвимой Docker-среды, подверженной CVE-2023-30212

Описание

Docker-среда и эксплуатация уязвимости CVE-2023-30212. CVE-2023-30212 — это уязвимость безопасности, затрагивающая версии OURPHP до 7.2.0 включительно. Эта уязвимость позволяет осуществлять межсайтовый скриптинг (XSS).

OURPHP <= 7.2.0 уязвима к межсайтовому скриптингу (XSS) через /client/manage/ourphp_out.php

Настройка Docker

Загрузите Dockerfile и извлеките его
```
https://down.chinaz.com/api/index/download?id=51308&type=code
```
Загрузите эксплойт для CVE-2023-30212
Откройте терминал в папке, где вы сохранили Dockerfile
Установите Docker

sudo apt update

sudo apt install docker.io
Создайте Docker-образ

docker run -d -p < Docker image id>
Проверьте Docker-образ

docker ps
Получите новый идентификатор контейнера

bb18debddccc test "docker-php-entrypoi…" 4 minutes ago Up 4 minutes 0.0.0.0:8080->80/tcp, :::8080->80/tcp angry_turing
Запустите интерактивную bash-сессию внутри работающего Docker-контейнера

docker exec -it bb18debddccc /bin/bash
Получите shell Docker

root@bb18debddccc:/var/www/html#
Настройте базу данных MySQL

root@bb18debddccc:/var/www/html# mysql

Welcome to the MariaDB monitor. Commands end with ; or \g. Your MariaDB connection id is 38 Server version: 10.3.38-MariaDB-0+deb10u1 Debian 10 Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. MariaDB [(none)]>
MySQL или MariaDB для предоставления всех привилегий

GRANT ALL PRIVILEGES ON . TO ' user account'@'localhost' IDENTIFIED BY 'user password' WITH GRANT OPTION;

Это SQL-команда, обычно используемая в СУБД вроде MySQL или MariaDB для предоставления всех привилегий пользователю 'root' на все базы данных и таблицы в текущей системе.

Эксплуатация уязвимости CVE-2023-30212

Url: http://localhost:8080/client/manage/ourphp_out.php?ourphp_admin=logout&out=)

-create-a-vulnerable-Docker-environment-that-is-susceptible-to-CVE-2023-30212

Популярное