Joomla-cve-2015-8562

Joomla! RCE (CVE 2015-8562)

File Docker compose per configurare l'ambiente per il test di CVE 2015-8562

Indice

1. Informazioni sul Progetto
2. Per Iniziare
   • Prerequisiti
   • Installazione
3. Utilizzo
4. Contribuire
5. Licenza

Informazioni sul Progetto

Questo progetto include un file Docker compose per configurare l'ambiente per il test di CVE 2015-8562. Configura un server Apache 2.4 con PHP 5.3 e MySQL server 5.6. Una volta creati i contenitori, verrà mostrata la procedura di installazione per Joomla 3.4.4.

Il progetto include anche un exploit da: https://www.exploit-db.com/exploits/39033

Per Iniziare

Installazione

1. Clona il repository

   git clone https://github.com/Caihuar/Joomla-cve-2015-8562
   

2. Esegui il seguente comando all'interno della cartella Joomla_RCE

   docker-compose up
   

3. Connettiti al server tramite http://localhost:8081

4. Segui la procedura guidata di Joomla con i seguenti parametri:

   1. Utente database: user
   2. Password database: password
   3. Nome database: joomla
   4. Indirizzo database: 173.18.0.3

Utilizzo

Esegui lo script exploit.py:

python exploit.py -t http://localhost:8081 --cmd

Nota che lo script è stato scritto utilizzando Python 2. Se vuoi avviare una reverse shell, non aggiungere il parametro "--cmd".

Contribuire

I contributi sono ciò che rende la comunità open source un luogo così fantastico per imparare, ispirare e creare. Qualsiasi contributo che fornisci è molto apprezzato.

1. Fai il fork del Progetto
2. Crea il tuo Feature Branch (git checkout -b feature/AmazingFeature)
3. Esegui il commit delle tue modifiche (git commit -m 'Add some AmazingFeature')
4. Fai il push al Branch (git push origin feature/AmazingFeature)
5. Apri una Pull Request

Licenza

Distribuito con licenza MIT. Vedi LICENSE per maggiori informazioni.