setup-cve-2015-8562

Joomla! RCE (CVE 2015-8562)

Docker compose 파일로 CVE 2015-8562 테스트 환경 설정

프로젝트 소개

이 프로젝트에는 CVE 2015-8562 테스트를 위한 환경을 설정하는 Docker compose 파일이 포함되어 있습니다. PHP 5.3과 MySQL 서버 5.6을 갖춘 Apache 2.4 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다.

또한 이 프로젝트에는 다음 사이트의 익스플로잇도 포함되어 있습니다: https://www.exploit-db.com/exploits/39033

시작하기

설치

1. 레포지토리 클론

   root@kitploit:~

   git clone https://github.com/lorenzodegiorgi/setup-cve-2015-8562
   

2. Joomla_RCE 폴더 안에서 다음 명령 실행

   root@kitploit:~

   docker-compose up
   

3. http://localhost:8081 을 통해 서버에 접속

4. 다음 매개변수로 Joomla 마법사 절차를 따르세요:

   1. 데이터베이스 사용자: user
   2. 데이터베이스 비밀번호: password
   3. 데이터베이스 이름: joomla
   4. 데이터베이스 주소: 173.18.0.3

사용법

exploit.py 스크립트 실행:

python exploit.py -t http://localhost:8081 --cmd

스크립트는 Python 2로 작성되었습니다. 리버스 셸을 실행하려면 "--cmd" 파라미터를 추가하지 마십시오.

기여

기여는 오픈 소스 커뮤니티를 배우고, 영감을 얻고, 창조하는 멋진 장소로 만드는 요소입니다. 여러분의 기여는 대단히 감사합니다.

1. 프로젝트 포크
2. 기능 브랜치 생성 (git checkout -b feature/AmazingFeature)
3. 변경 사항 커밋 (git commit -m 'Add some AmazingFeature')
4. 브랜치에 푸시 (git push origin feature/AmazingFeature)
5. 풀 리퀘스트 열기

라이선스

MIT 라이선스에 따라 배포됩니다. 자세한 내용은 LICENSE를 참조하세요.