nosqli-flintcms

Лабораторное исследование слепой noSQL-инъекции на основе CVE-2018-3783 (повышение привилегий в flintcms 1.1.9).

Уязвимость была первоначально обнаружена Benoit Côté-Jodoin. Вы можете прочитать оригинальный отчет на HackerOne.

Предварительные требования

docker-compose

Ограничение: Мы удалили функцию sendEmail, чтобы сервер не мог отправлять письма. Однако он все еще может генерировать токен при сбросе пароля.

Настройка лаборатории

1. Переменные окружения находятся в docker-compose.yml; вы можете изменить учетные данные базы данных здесь.
2. Запустите docker-compose up, дождитесь, пока контейнеры будут построены и запущены корректно.
3. Перейдите на localhost:4000; вы должны увидеть приветственную страницу. Затем посетите localhost:4000/admin/install, введите фиктивные email, имя пользователя и пароль.
4. Приступим к взлому!

Не забудьте выполнить docker-compose down после завершения взлома.

Как это работает?

Скоро будет.