CVE-2023-23752

Vulnerabilidade de Acesso Não Autorizado do Joomla (CVE-2023-23752) Dockerizada

Instalação

---

Recomendado (automático)

1. Clone este repositório git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. Mude para o diretório cd CVE-2023-23752-Docker
3. Execute ./setup.sh
4. Abra seu navegador e acesse http://localhost:8080/

Manual

1. Clone este repositório git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. Mude para o diretório cd CVE-2023-23752-Docker
3. Execute docker-compose up -d
4. Abra seu navegador e acesse http://localhost:8080/
5. Preencha todos os detalhes.
6. Ao configurar o banco de dados:
   • Insira joomladb:mysql como nome do host.
   • Insira root como nome de usuário.
   • Insira example como senha.
   • Insira joomla_db como nome do banco de dados.

Verificar a CVE-2023-23752

---

1. Após a instalação, abra seu navegador e navegue até http://localhost:8080/api/index.php/v1/config/application?public=true
2. Você verá o nome de usuário e a senha do banco de dados em texto puro na resposta.

Desinstalação

---

1. Execute ./remove-joomla.sh