CVE-2023-23752

ثغرة الوصول غير المصرح به في جوملا (CVE-2023-23752) معبأة في Docker

التثبيت

---

الموصى به (تلقائي)

1. استنسخ هذا المستودع git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. غيّر الدليل cd CVE-2023-23752-Docker
3. شغّل ./setup.sh
4. افتح متصفحك وانتقل إلى http://localhost:8080/

يدوي

1. استنسخ هذا المستودع git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. غيّر الدليل cd CVE-2023-23752-Docker
3. شغّل docker-compose up -d
4. افتح متصفحك وانتقل إلى http://localhost:8080/
5. أدخل جميع التفاصيل.
6. عند إعداد قاعدة البيانات:
   • أدخل joomladb:mysql كاسم المضيف.
   • أدخل root كاسم المستخدم.
   • أدخل example ككلمة المرور.
   • أدخل joomla_db كاسم قاعدة البيانات.

التحقق من CVE-2023-23752

---

1. بعد التثبيت، افتح متصفحك وانتقل إلى http://localhost:8080/api/index.php/v1/config/application?public=true
2. ستتمكن من رؤية اسم مستخدم قاعدة البيانات وكلمة المرور كنص صريح في الاستجابة.

إلغاء التثبيت

---

1. شغّل ./remove-joomla.sh