Joomla-cve-2015-8562

Joomla! RCE（CVE 2015-8562）

CVE 2015-8562 のテスト環境をセットアップするための Docker Compose ファイル

プロジェクトについて

このプロジェクトには、CVE 2015-8562 のテスト環境をセットアップするための Docker Compose ファイルが含まれています。 PHP 5.3 と MySQL 5.6 を備えた Apache 2.4 サーバーをセットアップします。 コンテナ作成後、Joomla 3.4.4 のインストール手順が表示されます。

このプロジェクトには、次のサイトからのエクスプロイトも含まれています: https://www.exploit-db.com/exploits/39033

はじめに

インストール

1. リポジトリをクローンします

   root@kitploit:~

   git clone https://github.com/Caihuar/Joomla-cve-2015-8562
   

2. Joomla_RCE フォルダ内で次のコマンドを実行します

   root@kitploit:~

   docker-compose up
   

3. http://localhost:8081 でサーバーに接続します

4. 次のパラメータで Joomla のウィザード手順に従います:

   1. データベースユーザー: user
   2. データベースパスワード: password
   3. データベース名: joomla
   4. データベースアドレス: 173.18.0.3

使用方法

exploit.py スクリプトを実行します:

python exploit.py -t http://localhost:8081 --cmd

このスクリプトは Python 2 で書かれていることに注意してください。 リバースシェルを起動する場合は、"--cmd" パラメータを追加しないでください。

貢献

貢献こそがオープンソースコミュニティを学び、刺激し、創造する素晴らしい場所にしています。皆様のご貢献を 心から感謝 します。

1. プロジェクトをフォーク
2. 機能ブランチを作成 (git checkout -b feature/AmazingFeature)
3. 変更をコミット (git commit -m 'Add some AmazingFeature')
4. ブランチにプッシュ (git push origin feature/AmazingFeature)
5. プルリクエストを開く

ライセンス

MIT ライセンスの下で配布されています。詳細は LICENSE を参照してください。