CVE-2020-15873

Доказательство концепции CVE-2020-15873 - Слепая SQL-инъекция в Librenms < v1.65.1

Предварительные требования

1. Python2.7 с Pip и BeautifulSoup4
2. Docker с контейнером LibreNMS
3. Войдите в веб-приложение и создайте устройство через GUI, установив хост в 127.0.0.1.

Использование (убедитесь, что LibreNMS запущен)

$ python poc.py <ip addr:8000> librenms librenms

Разработка

Отладка экземпляра Docker LibreNMS

1. Получите доступ к оболочке контейнера:

   $ sudo docker exec -it librenms_vuln /bin/bash

2. Для чтения логов, генерируемых LibreNMS:

   $ tail -f /opt/librenms/logs/librenms.log

Отладка экземпляра Docker MariaDB

1. Получите доступ к оболочке контейнера:

   $ sudo docker exec -it librenms_db_vuln /bin/bash

2. Для экспериментов с базой данных:

   $ mysqld;
   mysql> use librenms;
   mysql> show tables;
   mysql> SELECT * FROM users;