CVE-2023-23752

Joomla 不正アクセス脆弱性 (CVE-2023-23752) Docker化

Installation

---

推奨 (自動)

1. このリポジトリをクローンする git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. ディレクトリを変更する cd CVE-2023-23752-Docker
3. ./setup.sh を実行する
4. ブラウザを開き、http://localhost:8080/ にアクセスする

手動

1. このリポジトリをクローンする git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. ディレクトリを変更する cd CVE-2023-23752-Docker
3. docker-compose up -d を実行する
4. ブラウザを開き、http://localhost:8080/ にアクセスする
5. すべての詳細を入力する
6. データベースを設定する際:
   • ホスト名として joomladb:mysql を入力する
   • ユーザー名として root を入力する
   • パスワードとして example を入力する
   • データベース名として joomla_db を入力する

CVE-2023-23752 の確認

---

1. インストール後、ブラウザを開き http://localhost:8080/api/index.php/v1/config/application?public=true にアクセスする
2. 応答内にデータベースのユーザー名とパスワードが平文で表示される

アンインストール

---

1. ./remove-joomla.sh を実行する