HK 제작

CVE-2020-10238: com_templates의 잘못된 액세스 제어 - RCE

CVE-2020-10239: com_fields SQL 필드의 잘못된 액세스 제어 - RCE

링크

https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html https://developer.joomla.org/security-centre/806-20200305-core-incorrect-access-control-in-com-fields-sql-field.html

이 CVE에 대한 내 블로그

https://hoangkien1020.tech/index.php/2020/03/13/my-journey-to-find-out-joomlas-cvepart-1/

다음과 같은 docker 사용 가이드:

#1단계:

docker pull hoangkien1020/joomla:hk

#2단계:

docker run -d --rm -it -p 8080:80 hoangkien1020/joomla:hk

#3단계: 포트 8080으로 도메인/IP에 접속하세요:

이 이미지 내부의 자격 증명

사용자 이름: 비밀번호

MySQL: root: root (IP:8080/phpmyadmin으로 접속 가능)

superadmin:1234 (슈퍼 사용자)

admin:1234 (관리자)

hacker:1234 (매니저)