CVE-2023-23752

Vulnérabilité d'accès non autorisé à Joomla (CVE-2023-23752) dockerisée

Installation

---

Recommandé (automatique)

1. Clonez ce dépôt git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. Changez de répertoire cd CVE-2023-23752-Docker
3. Exécutez ./setup.sh
4. Ouvrez votre navigateur et allez sur http://localhost:8080/

Manuel

1. Clonez ce dépôt git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. Changez de répertoire cd CVE-2023-23752-Docker
3. Exécutez docker-compose up -d
4. Ouvrez votre navigateur et allez sur http://localhost:8080/
5. Saisissez tous les détails.
6. Lors de la configuration de la base de données :
   • Saisissez joomladb:mysql comme nom d'hôte.
   • Saisissez root comme nom d'utilisateur.
   • Saisissez example comme mot de passe.
   • Saisissez joomla_db comme nom de base de données.

Vérification de CVE-2023-23752

---

1. Après l'installation, ouvrez votre navigateur et accédez à http://localhost:8080/api/index.php/v1/config/application?public=true
2. Vous pourrez voir le nom d'utilisateur et le mot de passe de la base de données en clair dans la réponse.

Désinstallation

---

1. Exécutez ./remove-joomla.sh