setup-cve-2015-8562

Joomla! RCE (CVE 2015-8562)

Fichier Docker compose pour configurer l'environnement de test pour CVE 2015-8562

À propos du projet

Ce projet comprend un fichier Docker compose pour configurer l'environnement de test pour CVE 2015-8562. Il met en place un serveur Apache 2.4 avec PHP 5.3 et un serveur MySQL 5.6. Une fois les conteneurs créés, la procédure d'installation de Joomla 3.4.4 sera affichée.

Le projet inclut également un exploit provenant de : https://www.exploit-db.com/exploits/39033

Pour commencer

Installation

1. Cloner le dépôt

   root@kitploit:~

   git clone https://github.com/lorenzodegiorgi/setup-cve-2015-8562
   

2. Lancer la commande suivante dans le dossier Joomla_RCE

   root@kitploit:~

   docker-compose up
   

3. Se connecter au serveur via http://localhost:8081

4. Suivre la procédure d'assistant Joomla avec les paramètres suivants :

   1. Utilisateur de la base de données : user
   2. Mot de passe de la base de données : password
   3. Nom de la base de données : joomla
   4. Adresse de la base de données : 173.18.0.3

Utilisation

Exécuter le script exploit.py :

python exploit.py -t http://localhost:8081 --cmd

Notez que le script a été écrit en Python 2. Si vous souhaitez lancer un reverse shell, n'ajoutez pas le paramètre "--cmd".

Contribuer

Les contributions sont ce qui rend la communauté open source un endroit incroyable pour apprendre, inspirer et créer. Toutes les contributions que vous apportez sont grandement appréciées.

1. Forker le projet
2. Créer votre branche de fonctionnalité (git checkout -b feature/AmazingFeature)
3. Valider vos modifications (git commit -m 'Add some AmazingFeature')
4. Pousser vers la branche (git push origin feature/AmazingFeature)
5. Ouvrir une Pull Request

Licence

Distribué sous licence MIT. Voir LICENSE pour plus d'informations.