setup-cve-2015-8562

Joomla! RCE (CVE 2015-8562)

ملف Docker Compose لإعداد البيئة لاختبار CVE 2015-8562

حول المشروع

يتضمّن هذا المشروع ملف Docker Compose لإعداد البيئة لاختبار CVE 2015-8562. يقوم بإعداد خادم Apache 2.4 مع PHP 5.3 وخادم MySQL 5.6. بمجرد إنشاء الحاويات، سيتم عرض إجراءات تثبيت Joomla 3.4.4.

يتضمن المشروع أيضًا استغلالًا من: https://www.exploit-db.com/exploits/39033

البدء

التثبيت

1. استنسخ المستودع

   root@kitploit:~

   git clone https://github.com/lorenzodegiorgi/setup-cve-2015-8562
   

2. شغّل الأمر التالي داخل المجلد Joomla_RCE

   root@kitploit:~

   docker-compose up
   

3. اتصل بالخادم عبر http://localhost:8081

4. اتبع إجراءات معالج Joomla بالمعاملات التالية:

   1. مستخدم قاعدة البيانات: user
   2. كلمة مرور قاعدة البيانات: password
   3. اسم قاعدة البيانات: joomla
   4. عنوان قاعدة البيانات: 173.18.0.3

الاستخدام

شغّل السكربت exploit.py:

python exploit.py -t http://localhost:8081 --cmd

لاحظ أن السكربت كُتب باستخدام Python 2. إذا كنت تريد تشغيل قشرة عكسية، لا تضف المعامل "--cmd".

المساهمة

المساهمات هي ما يجعل مجتمع المصادر المفتوحة مكانًا مذهلًا للتعلّم والإلهام والإبداع. أي مساهمات تقدمها موضع تقدير كبير.

1. قم بعمل Fork للمشروع
2. أنشئ فرع الميزة الخاص بك (git checkout -b feature/AmazingFeature)
3. قم بعمل Commit لتغييراتك (git commit -m 'Add some AmazingFeature')
4. ادفع إلى الفرع (git push origin feature/AmazingFeature)
5. افتح Pull Request

الترخيص

موزّع بموجب رخصة MIT. راجع LICENSE لمزيد من المعلومات.