создание уязвимой Docker-среды, подверженной CVE-2023-30212

Описание

Docker-среда и эксплуатация уязвимости CVE-2023-30212. CVE-2023-30212 — это уязвимость безопасности, затрагивающая версии OURPHP до 7.2.0 включительно. Эта уязвимость позволяет проводить атаки с использованием межсайтового скриптинга (XSS).

OURPHP <= 7.2.0 уязвим к межсайтовому скриптингу (XSS) через /client/manage/ourphp_out.php

Настройка Docker для эксплуатации уязвимости CVE-2023-30212

Установка Docker

• Скачайте dockerfile и распакуйте его

  https://down.chinaz.com/api/index/download?id=51308&type=code

• Скачайте эксплойт для CVE-2023-30212

• Откройте терминал в папке, где вы сохранили dockerfile

• Установите Docker

  sudo apt update

  sudo apt install docker.io

Настройка Docker-образа и Docker-контейнера

• Создайте Docker-образ на основе Dockerfile из текущей директории

  docker build -t < указывает тег для образа>

  docker build -t test .

• Используется для запуска Docker-контейнера на основе образа с тегом и проброса порта с хостовой машины на порт внутри контейнера.

  docker run -d -p < идентификатор Docker-образа>

  docker run -d -p 8080:80 test

• Проверьте Docker-образ

  docker ps

• Получите новый идентификатор контейнера

  bb18debddccc test "docker-php-entrypoi…" 4 minutes ago Up 4 minutes 0.0.0.0:8080->80/tcp, :::8080->80/tcp angry_turing

• Запустите интерактивную bash-сессию внутри работающего Docker-контейнера

  docker exec -it bb18debddccc /bin/bash

• Получите shell Docker

  root@bb18debddccc:/var/www/html#

• Настройте базу данных MySQL

  root@bb18debddccc:/var/www/html# mysql

  Добро пожаловать в монитор MariaDB. Команды заканчиваются на ; или \g.

  Идентификатор вашего подключения к MariaDB: 38

  Версия сервера: 10.3.38-MariaDB-0+deb10u1 Debian 10

  Авторские права (c) 2000, 2018, Oracle, MariaDB Corporation Ab и другие.

  Введите 'help;' или '\h' для справки. Введите '\c' для очистки текущего ввода.

  MariaDB [(none)]>

• MySQL или MariaDB: предоставление всех привилегий

  GRANT ALL PRIVILEGES ON . TO ' user account'@'localhost' IDENTIFIED BY 'user password' WITH GRANT OPTION;

  GRANT ALL PRIVILEGES ON . TO ' root'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;

• Это SQL-команда, обычно используемая в СУБД, таких как MySQL или MariaDB, чтобы предоставить все привилегии пользователю 'root' на все базы данных и таблицы в текущей системе.

Эксплуатация уязвимости CVE-2023-30212

URL: http://localhost:8080/client/manage/ourphp_out.php?ourphp_admin=logout&out=

Ссылки

*https://nvd.nist.gov/vuln/detail/CVE-2023-30212

*https://docs.docker.com/engine/install/

chatGpt