CVE-2020-15873

CVE-2020-15873 的概念验证 - LibreNMS < v1.65.1 中的盲SQL注入

前提条件

1. Python2.7 及 Pip 和 BeautifulSoup4
2. Docker 及 LibreNMS 容器
3. 登录Web应用程序，使用GUI创建设备，并将主机设置为 127.0.0.1。

使用方法（确保 LibreNMS 已启动）

$ python poc.py <ip addr:8000> librenms librenms

开发

调试 LibreNMS Docker 实例

1. 获取容器的 shell：

   $ sudo docker exec -it librenms_vuln /bin/bash

2. 读取 LibreNMS 生成的日志：

   $ tail -f /opt/librenms/logs/librenms.log

调试 MariaDB Docker 实例

1. 获取容器的 shell：

   $ sudo docker exec -it librenms_db_vuln /bin/bash

2. 对数据库进行操作：

   root@kitploit:~

   $ mysqld;
   mysql> use librenms;
   mysql> show tables;
   mysql> SELECT * FROM users;