shoucheng3/apache__jspwiki_cve-2019-10078_2-11-0-m3Module d'exploitation pour Apache JSPWiki CVE-2019-10078, permettant le test de sécurité des plateformes wiki basées sur Java via l'exploitation ciblée de vulnérabilités et l'analyse du contrôle d'accès.
Licensed to the Apache Software Foundation (ASF) under one
or more contributor license agreements. See the NOTICE file
distributed with this work for additional information
regarding copyright ownership. The ASF licenses this file
to you under the Apache License, Version 2.0 (the
"License"); you may not use this file except in compliance
with the License. You may obtain a copy of the License at
https://www.apache.org/licenses/LICENSE-2.0
Unless required by applicable law or agreed to in writing,
software distributed under the License is distributed on an
"AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY
KIND, either express or implied. See the License for the
specific language governing permissions and limitations
under the License.
The file de licence se trouve dans LICENSE.
JSPWiki est un clone simple (en fait, plus tellement) de WikiWiki, écrit en Java et JSP. Un WikiWiki est un site web qui permet à quiconque de participer à son développement. JSPWiki prend en charge toutes les fonctionnalités wiki traditionnelles, ainsi qu'un contrôle d'accès très détaillé et une intégration de sécurité utilisant JAAS.
D'accord, vous voulez un Wiki ? Vous aurez besoin des éléments suivants :
OBLIGATOIRE :
Un moteur JSP prenant en charge l'API Servlet 3.1. Nous recommandons Apache Tomcat pour une installation vraiment facile. Tomcat 9.x ou ultérieur est recommandé, bien que Tomcat 8.x soit également pris en charge ; voir la configuration supplémentaire qui doit être mise en place pour exécuter JSPWiki sur Tomcat 8.x.
Une certaine expérience d'administration... Si vous avez déjà installé Apache ou tout autre serveur web, vous devriez être bien équipé.
Et bien sûr, un serveur pour exécuter le moteur JSP.
JDK 11+
OPTIONNEL :
Cette section est faite pour vous si vous souhaitez une installation vraiment rapide sans trop de soucis. Si vous voulez une installation plus compliquée (avec plus de contrôle sur la façon de faire les choses), consultez la section « Install » ci-dessous.
Depuis JSPWiki 2.1.153, JSPWiki est livré avec un moteur d'installation vraiment simple. Suivez simplement les étapes suivantes :
Installez Tomcat depuis https://tomcat.apache.org/ (ou tout autre conteneur de servlets)
Renommez le fichier JSPWiki.war téléchargé en fonction de l'URL souhaitée
(si vous voulez qu'il soit différent de /JSPWiki). Par exemple,
si vous voulez que votre URL soit http://.../wiki, renommez-le en wiki.war.
Ce nom sera désigné ci-après par .
Placez ce WAR dans votre dossier $TOMCAT_HOME/webapps puis démarrez Tomcat.
Pointez votre navigateur sur http://<myhost>/<appname>/Install.jsp
Répondez à quelques questions simples
Redémarrez votre conteneur
Pointez votre navigateur sur http://<myhost>/<appname>/
C'est tout !
Dans le dossier $TOMCAT_HOME/lib (ou équivalent selon votre conteneur de servlets),
placez un fichier jspwiki-custom.properties, qui peut contenir toutes les surcharges du
fichier par défaut ini/jspwiki.properties dans le JAR JSPWiki. Pour toute valeur non
placée dans le fichier jspwiki-custom.properties, JSPWiki utilisera le fichier par défaut.
Examinez le fichier par défaut pour trouver les valeurs que vous souhaitez peut-être surcharger
dans le fichier personnalisé. Parmi les valeurs courantes à surcharger dans votre fichier
personnalisé figurent jspwiki.xmlUserDatabaseFile, jspwiki.xmlGroupDatabaseFile,
jspwiki.fileSystemProvider.pageDir, jspwiki.basicAttachmentProvider.storageDir,
et log4j.appender.FileLog.File. Les commentaires dans le fichier par défaut suggéreront
des valeurs appropriées pour les remplacer.
Le fichier personnalisé peut également être placé dans le dossier WEB-INF/ du WAR, mais stocker
ce fichier dans $TOMCAT_HOME/lib vous permet de mettre à niveau le WAR JSPWiki sans
avoir à réinsérer vos personnalisations.
Décompressez le contenu de jspwiki-corepages.zip dans votre répertoire
nouvellement créé. Vous trouverez le reste de la documentation dans le
fichier JSPWiki-doc.zip.
(Re)démarrez Tomcat.
Pointez votre navigateur sur http://<où votre Tomcat est installé>/MyWiki/. Vous devriez voir la page principale du Wiki. Voir la section suivante si vous souhaitez modifier les pages =).
Le fichier WEB-INF/jspwiki.policy est utilisé pour modifier les autorisations
d'accès au Wiki.
Consultez le site web d'Apache JSPWiki et la documentation du projet pour des suggestions supplémentaires d'installation et de configuration.
Les images Docker ne sont pas des versions officielles de l'ASF mais sont fournies pour plus de commodité. L'utilisation recommandée est toujours de construire à partir des sources.
L'image Docker d'Apache JSPWiki est disponible sur Docker Hub.
$ docker pull apache/jspwiki
$ docker run -d -p 8080:8080 --name jspwiki apache/jspwiki
Pointez ensuite votre navigateur sur http://localhost:8080/, cela devrait vous donner un wiki fonctionnel immédiatement !
Voir https://jspwiki-wiki.apache.org/Wiki.jsp?page=Docker pour les personnalisations et l'utilisation avancée de l'image.
Veuillez lire les documents ReleaseNotes et UPGRADING disponibles avec cette distribution.
Les questions peuvent être posées aux membres de l'équipe JSPWiki et aux autres utilisateurs via la liste de diffusion jspwiki-users : voir https://jspwiki.apache.org/community/mailing_lists.html. Veuillez utiliser la liste de diffusion des utilisateurs plutôt que de contacter directement les membres de l'équipe, et comme il s'agit d'une liste publique archivée dans des archives publiques, veillez à ne pas inclure d'informations sensibles (mots de passe, données, etc.) dans vos questions.