setup-cve-2015-8562

Joomla! RCE (CVE 2015-8562)

Docker-Compose-Datei zum Einrichten der Umgebung für CVE-2015-8562-Tests

Über das Projekt

Dieses Projekt enthält eine Docker-Compose-Datei zum Einrichten der Umgebung für CVE-2015-8562-Tests. Es richtet einen Apache 2.4-Server mit PHP 5.3 und MySQL Server 5.6 ein. Sobald die Container erstellt wurden, wird die Installationsprozedur für Joomla 3.4.4 angezeigt.

Das Projekt enthält außerdem einen Exploit von: https://www.exploit-db.com/exploits/39033

Erste Schritte

Installation

1. Klone das Repository

   root@kitploit:~

   git clone https://github.com/lorenzodegiorgi/setup-cve-2015-8562
   

2. Führe den folgenden Befehl im Ordner Joomla_RCE aus

   root@kitploit:~

   docker-compose up
   

3. Verbinde mit dem Server über http://localhost:8081

4. Folge dem Joomla-Assistenten mit den folgenden Parametern:

   1. Datenbankbenutzer: user
   2. Datenbankpasswort: password
   3. Datenbankname: joomla
   4. Datenbankadresse: 173.18.0.3

Nutzung

Führe das Skript exploit.py aus:

python exploit.py -t http://localhost:8081 --cmd

Beachte, dass das Skript mit Python 2 geschrieben wurde. Wenn du eine Reverse Shell starten möchtest, füge den Parameter "--cmd" nicht hinzu.

Mitwirken

Beiträge sind das, was die Open-Source-Gemeinschaft zu einem so großartigen Ort macht, um zu lernen, zu inspirieren und zu erschaffen. Jeder Beitrag, den du leistest, wird sehr geschätzt.

1. Forke das Projekt
2. Erstelle deinen Feature-Branch (git checkout -b feature/AmazingFeature)
3. Committe deine Änderungen (git commit -m 'Add some AmazingFeature')
4. Pushe den Branch (git push origin feature/AmazingFeature)
5. Öffne einen Pull Request

Lizenz

Verteilt unter der MIT-Lizenz. Siehe LICENSE für weitere Informationen.