Docker 构建

构建为具有漏洞环境的 Docker 环境。

• docker build -f cve-2013-4660 -t cve-2013-4660 .

为了演示攻击成功时服务器内部敏感信息如何泄露，注入虚拟数据库和虚拟数据库密码以及 AWS 密钥后运行容器。

• sudo docker run -d --name yaml-lab -e DB_PASSWORD="SuperSecretPassword123!" -e AWS_ACCESS_KEY_ID="AKIAIOSFODNN7EXAMPLE" cve-2013-4660-test

<< 使用 PoC.yaml >>

将 PoC.yaml 文件复制到 Docker 容器内部。

• sudo docker cp PoC.yaml yaml-lab:/usr/src/app/poc.yaml

运行应用程序以确认环境变量被窃取（触发）

• sudo docker exec yaml-lab node app.js