CVE-2020-5248 — CVE-2020-5248 | Kitploit

CVE-2020-5248 POC环境配置及测试。

测试方法

环境配置

vim docker/nginx/default.conf
server_name [docker host ip ];  -change
mysqlserver: mysql  id: root pw: root

执行

cd docker/app/
tar -xvf /docker/app/glpi-9.4.5.tgz
chmod -R 777 glpi
docker-compose up -d

glpi访问 http://localhost:8080/glpi

POC测试
poc : https://github.com/indevi0us/CVE-2020-5248
测试 : https://offsec.almond.consulting/multiple-vulnerabilities-in-glpi.html
获取密文 - http://localhost:8080/glpi

docker/poc/decrypt_any.php
vim decrpyt_any.php - change - decrypt ("decrytion")
http://localhost:8080/poc/decrypt_any.php

注意

安装失败时，请先删除glpi，然后重新进行tar操作。