setup-cve-2015-8562

Joomla! RCE (CVE 2015-8562)

File Docker compose per preparare l'ambiente per il test di CVE 2015-8562

Riguardo il Progetto

Questo progetto include un file Docker compose per preparare l'ambiente per il test di CVE 2015-8562. Configura un server Apache 2.4 con PHP 5.3 e un server MySQL 5.6. Una volta creati i container, verrà mostrata la procedura di installazione di Joomla 3.4.4.

Il progetto include anche un exploit da: https://www.exploit-db.com/exploits/39033

Per Iniziare

Installazione

1. Clona la repository

   root@kitploit:~

   git clone https://github.com/lorenzodegiorgi/setup-cve-2015-8562
   

2. Esegui il seguente comando all'interno della cartella Joomla_RCE

   root@kitploit:~

   docker-compose up
   

3. Connettiti al server tramite http://localhost:8081

4. Segui la procedura guidata di Joomla con i seguenti parametri:

   1. Utente del database: user
   2. Password del database: password
   3. Nome del database: joomla
   4. Indirizzo del database: 173.18.0.3

Utilizzo

Esegui lo script exploit.py:

python exploit.py -t http://localhost:8081 --cmd

Nota che lo script è stato scritto usando Python 2. Se vuoi lanciare una reverse shell, non aggiungere il parametro "--cmd".

Contributi

I contributi sono ciò che rende la comunità open source un posto fantastico in cui imparare, ispirare e creare. Qualsiasi contributo che apporti è estremamente apprezzato.

1. Fai il fork del Progetto
2. Crea il tuo Feature Branch (git checkout -b feature/AmazingFeature)
3. Committa le tue Modifiche (git commit -m 'Add some AmazingFeature')
4. Esegui il push sul Branch (git push origin feature/AmazingFeature)
5. Apri una Pull Request

Licenza

Distribuito sotto la licenza MIT. Consulta LICENSE per maggiori informazioni.