Joomla-CMS-Full-Lifecycle-Pentest

Un proyecto exhaustivo de pruebas de penetración de ciclo de vida completo sobre Joomla 4.2.5, explotando CVE-2023-23752 en un entorno de laboratorio dockerizado.

Paso 2: Crear el Archivo de Configuración

1. Abra un nuevo archivo llamado docker-compose.yml usando el editor nano:
   root@kitploit:~

   nano docker-compose.yml
   

2. Copie el contenido completo del archivo docker-compose.yml disponible en este repositorio y péguelo dentro de la terminal.
3. Guarde y salga del editor presionando: Ctrl + O y luego Enter, después Ctrl + X.

Paso 3: Ejecutar el Entorno

1. Inicie los contenedores en segundo plano (modo separado/detached) ejecutando:
   root@kitploit:~

   sudo docker compose up -d
   

2. Espere unos momentos a que finalice la descarga. Verifique que los servicios se estén ejecutando activamente:
   root@kitploit:~

   sudo docker compose ps
   

Paso 4: Acceder y Configurar desde la Máquina Anfitriona (Caja del Atacante)

1. Vuelva a su Máquina Anfitriona Principal (o Caja de Kali Linux).
2. Abra su navegador web y navegue a la dirección IP de la VM objetivo en el puerto 8080:
   root@kitploit:~

   http://<YOUR_VM_IP>:8080
   

3. Siga el asistente de instalación de Joomla e ingrese estas credenciales exactas de base de datos para vincular los contenedores:
   • Tipo/Conector de Base de Datos: MySQL (PDO)
   • Nombre del Host: db
   • Usuario: joomla_user
   • Contraseña: joomlapassword
   • Nombre de la Base de Datos: joomla_db

🔍 Fase 2: Reconocimiento y Escaneo

Actuando como atacante, se desplegaron herramientas de escaneo de red y específicas de CMS desde Kali Linux:

1. Nmap: Se utilizó para identificar puertos y servicios abiertos en el puerto 8080.
2. JoomScan / CMSeek: Se utilizaron para identificar la versión exacta del CMS (Joomla 4.2.5).

⚡ Fase 3: Análisis de Vulnerabilidades y Explotación

Basado en la identificación de la versión, la investigación de vulnerabilidades condujo al descubrimiento de CVE-2023-23752 (Control de Acceso Inadecuado en la API Principal de Joomla).

Ejecución del Ataque:

Utilizando Metasploit Framework (msfconsole), se ejecutó el módulo de exploit especializado contra el objetivo:

• Módulo: auxiliary/gather/joomla_vulnerable_config_disclosure
• Resultado: Se extrajeron exitosamente las credenciales de base de datos en texto claro (joomla_user / joomlapassword).

🔑 Fase 4: Post-Explotación y Toma de Control de la Cuenta

En una evaluación del mundo real, las malas configuraciones a menudo se encadenan. Para probar la Reutilización de Credenciales, se utilizó la contraseña de base de datos filtrada para intentar una toma de control administrativa:

1. Se navegó al panel de inicio de sesión del administrador de Joomla (/administrator).
2. Se probó la contraseña de base de datos extraída contra el panel de inicio de sesión de administrador.
3. Se autenticó exitosamente como Super Usuario, obteniendo acceso administrativo completo a la configuración principal del CMS sin activar ninguna alerta.

📝 Fase 5: Remediación y Mitigación

Para asegurar el sistema contra CVE-2023-23752:

• Actualización: Actualice Joomla a la versión 4.2.8 o superior de inmediato.
• Seguridad de Red: Restrinja el acceso a los endpoints /api utilizando Firewalls de Aplicaciones Web (WAF) o bloques de configuración a nivel de servidor.