Sploitus

Exploite-CVE-2023-30212-Vulnerability

kitploit · 2026-08-31

Exploit Code

MARKDOWN104 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LIBASMON-EXPLOITE-CVE-2023-30212-VULNERABILITY
# Создание уязвимой Docker-среды, подверженной CVE-2023-30212

# Описание

Docker-среда и эксплуатация уязвимости CVE-2023-30212. CVE-2023-30212 — это уязвимость безопасности, которая затрагивает версии OURPHP до 7.2.0 включительно. Эта уязвимость позволяет проводить атаки с использованием межсайтового скриптинга (XSS)

OURPHP <= 7.2.0 уязвим к межсайтовому скриптингу (XSS) через /client/manage/ourphp_out.php

# Настройка Docker для эксплуатации уязвимости CVE-2023-30212

# Установка Docker

  * Скачайте dockerfile и распакуйте его

root@kitploit:~
        
        https://down.chinaz.com/api/index/download?id=51308&type=code
        

  * Скачайте эксплойт для CVE-2023-30212

  * Откройте терминал в папке, куда вы сохранили dockerfile

  * Установите Docker

> sudo apt update

> sudo apt install docker.io




# Настройка Docker-образа и Docker-контейнера

  * создайте Docker-образ на основе Dockerfile, находящегося в текущем каталоге

> docker build -t < specifies the tag for the image>

> docker build -t test .

  * используется для запуска Docker-контейнера на основе образа с указанным тегом и проброса порта с хост-машины на порт внутри контейнера.

> docker run -d -p  < Docker image id>

> docker run -d -p 8080:80 test

  * проверьте Docker-образ

> docker ps

  * Получите новый идентификатор контейнера

> bb18debddccc test "docker-php-entrypoi…" 4 minutes ago Up 4 minutes 0.0.0.0:8080->80/tcp, :::8080->80/tcp angry_turing

  * запустите интерактивную bash-сессию внутри работающего Docker-контейнера

> docker exec -it bb18debddccc /bin/bash

  * получите оболочку Docker

> root@bb18debddccc:/var/www/html#

  * настройте базу данных MySQL

> root@bb18debddccc:/var/www/html# mysql

> Welcome to the MariaDB monitor. Commands end with ; or \g.

> Your MariaDB connection id is 38

> Server version: 10.3.38-MariaDB-0+deb10u1 Debian 10

> Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

> Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

> MariaDB [(none)]>

  * MySQL или MariaDB: предоставить все привилегии

> GRANT ALL PRIVILEGES ON . TO ' user account'@'localhost' IDENTIFIED BY 'user password' WITH GRANT OPTION;

> GRANT ALL PRIVILEGES ON . TO ' root'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;

Это SQL-команда, обычно используемая в системах управления базами данных, таких как MySQL или MariaDB, для предоставления всех привилегий пользователю 'root' на все базы данных и таблицы в текущей системе.




# Эксплуатация уязвимости CVE-2023-30212

> URL: http://localhost:8080/client/manage/ourphp_out.php?ourphp_admin=logout&out=)

# Ссылки

  * https://nvd.nist.gov/vuln/detail/CVE-2023-30212

  * https://docs.docker.com/engine/install/




> chatGpt