创建一个易受 CVE-2023-30212 影响的 Docker 漏洞环境

描述

Docker 环境并利用 CVE-2023-30212 漏洞。CVE-2023-30212 是一个影响 OURPHP 版本小于等于 7.2.0 的安全漏洞。该漏洞允许跨站脚本（XSS）攻击。

OURPHP <= 7.2.0 容易受到跨站脚本（XSS）攻击，攻击路径为 /client/manage/ourphp_out.php

下载 dockerfile 并解压

https://down.chinaz.com/api/index/download?id=51308&type=code
下载 CVE-2023-30212 漏洞利用程序
在保存 dockerfile 的文件夹中打开终端
安装 Docker 机器

sudo apt update

sudo apt install docker.io

基于当前目录中的 Dockerfile 构建 Docker 镜像

docker build -t <指定镜像标签>

docker build -t test .
用于运行基于指定标签镜像的 Docker 容器，并将主机端口映射到容器内部端口

docker run -d -p <Docker 镜像 ID>

docker run -d -p 8080:80 test
查看 Docker 镜像

docker ps
获取新容器 ID

bb18debddccc test "docker-php-entrypoi…" 4 minutes ago Up 4 minutes 0.0.0.0:8080->80/tcp, :::8080->80/tcp angry_turing
在正在运行的 Docker 容器内执行交互式 bash 会话

docker exec -it bb18debddccc /bin/bash
获取 Docker shell

root@bb18debddccc:/var/www/html#
设置 MySQL 数据库

root@bb18debddccc:/var/www/html# mysql

Welcome to the MariaDB monitor. Commands end with ; or \g.

Your MariaDB connection id is 38

Server version: 10.3.38-MariaDB-0+deb10u1 Debian 10

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]>
MySQL 或 MariaDB 授予所有权限

GRANT ALL PRIVILEGES ON . TO ' user account'@'localhost' IDENTIFIED BY 'user password' WITH GRANT OPTION;

GRANT ALL PRIVILEGES ON . TO ' root'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;
这是一个 SQL 命令，通常在 MySQL 或 MariaDB 数据库管理系统中使用，用于授予 'root' 用户对当前系统中所有数据库和表的所有权限。

Url: http://localhost:8080/client/manage/ourphp_out.php?ourphp_admin=logout&out=

参考文献

chatGpt