setup-cve-2015-8562

Joomla! RCE (CVE 2015-8562)

Файл Docker Compose для настройки среды для тестирования CVE 2015-8562

О проекте

Этот проект включает файл Docker Compose для настройки среды для тестирования CVE 2015-8562. Он настраивает сервер Apache 2.4 с PHP 5.3 и MySQL сервер 5.6. После создания контейнеров будет показана процедура установки Joomla 3.4.4.

Проект также включает эксплойт из: https://www.exploit-db.com/exploits/39033

Начало работы

Установка

1. Клонируйте репозиторий

   root@kitploit:~

   git clone https://github.com/lorenzodegiorgi/setup-cve-2015-8562
   

2. Выполните следующую команду внутри папки Joomla_RCE

   root@kitploit:~

   docker-compose up
   

3. Подключитесь к серверу по адресу http://localhost:8081

4. Следуйте процедуре мастера Joomla со следующими параметрами:

   1. Пользователь базы данных: user
   2. Пароль базы данных: password
   3. Имя базы данных: joomla
   4. Адрес базы данных: 173.18.0.3

Использование

Запустите скрипт exploit.py:

python exploit.py -t http://localhost:8081 --cmd

Обратите внимание, что скрипт написан с использованием Python 2. Если вы хотите запустить обратную оболочку (reverse shell), не добавляйте параметр --cmd.

Вклад

Вклад — это то, что делает сообщество open source таким удивительным местом для обучения, вдохновения и творчества. Любой ваш вклад очень ценится.

1. Сделайте форк проекта
2. Создайте свою ветку функции (git checkout -b feature/AmazingFeature)
3. Зафиксируйте изменения (git commit -m 'Add some AmazingFeature')
4. Отправьте изменения в ветку (git push origin feature/AmazingFeature)
5. Откройте запрос на слияние (Pull Request)

Лицензия

Распространяется под лицензией MIT. См. LICENSE для получения дополнительной информации.