Полный жизненный цикл тестирования на проникновение CMS (Joomla 4.2.5)

📌 Обзор проекта

Этот проект демонстрирует полный жизненный цикл тестирования на проникновение, проведённого на открытой CMS (Joomla 4.2.5). Весь тест следует стандартным методологиям (OWASP/PTES): от развёртывания лабораторной среды до эксплуатации, пост-эксплуатации и захвата административной учётной записи.

---

🛠️ Фаза 1: Руководство по развёртыванию лабораторной среды (пошагово)

Выполните следующие точные шаги, чтобы развернуть и воспроизвести эту уязвимую среду на вашей локальной инфраструктуре.

Шаг 1: Подготовка целевой машины (сервер ВМ)

1. Включите вашу целевую Ubuntu VM и подключитесь по SSH (или откройте терминал непосредственно внутри ВМ).

2. Установите Docker и утилиту Compose в соответствии с версией Ubuntu:

   • Для Ubuntu 24.04 LTS или старше:
     root@kitploit:~

     sudo apt update && sudo apt install -y docker.io docker-compose-plugin
     

   • Для Ubuntu 26.04 (Resolute) или новее:
     root@kitploit:~

     sudo apt update && sudo apt install -y docker.io docker-compose-v2
     

Шаг 2: Создание конфигурационного файла

1. Откройте новый файл с именем docker-compose.yml с помощью редактора nano:
   root@kitploit:~

   nano docker-compose.yml
   

2. Скопируйте полное содержимое файла docker-compose.yml, доступного в этом репозитории, и вставьте его в терминал.
3. Сохраните и выйдите из редактора, нажав: Ctrl + O, затем Enter, затем Ctrl + X.

Шаг 3: Запуск среды

1. Запустите контейнеры в фоновом режиме (detached mode), выполнив:
   root@kitploit:~

   sudo docker compose up -d
   

2. Подождите несколько мгновений, пока завершится загрузка. Убедитесь, что службы активно работают:
   root@kitploit:~

   sudo docker compose ps
   

Шаг 4: Доступ и настройка с хост-машины (атакующая машина)

1. Переключитесь обратно на вашу главную хост-машину (или Kali Linux Box).
2. Откройте веб-браузер и перейдите по IP-адресу целевой ВМ на порт 8080:
   root@kitploit:~

   http://<IP_ВАШЕЙ_ВМ>:8080
   

3. Следуйте инструкциям мастера установки Joomla и введите следующие точные учётные данные базы данных, чтобы связать контейнеры:
   • Тип/Соединитель базы данных: MySQL (PDO)
   • Имя хоста: db
   • Имя пользователя: joomla_user
   • Пароль: joomlapassword
   • Имя базы данных: joomla_db

---

🔍 Фаза 2: Рекогносцировка и сканирование

Действуя как атакующий, с Kali Linux были развёрнуты инструменты сетевого и CMS-специфичного сканирования:

1. Nmap: Проведён для выявления открытых портов и служб на порту 8080.
2. JoomScan / CMSeek: Использованы для определения точной версии CMS (Joomla 4.2.5).

---

⚡ Фаза 3: Анализ уязвимостей и эксплуатация

На основе идентификации версии исследование уязвимостей привело к обнаружению CVE-2023-23752 (неправильный контроль доступа в Joomla Core API).

Выполнение атаки:

С помощью Metasploit Framework (msfconsole) был выполнен специализированный модуль эксплуатации против цели:

• Модуль: auxiliary/gather/joomla_vulnerable_config_disclosure
• Результат: Успешно извлечены учётные данные базы данных в открытом виде (joomla_user / joomlapassword).

---

🔑 Фаза 4: Пост-эксплуатация и захват учётной записи

В реальной оценке неправильные конфигурации часто имеют каскадный эффект. Для проверки повторного использования учётных данных полученный пароль базы данных был использован для попытки захвата административной учётной записи:

1. Перешли на панель входа администратора Joomla (/administrator).
2. Проверили извлечённый пароль базы данных на панели входа администратора.
3. Успешно аутентифицировались как Суперпользователь, получив полный административный доступ к основной конфигурации CMS без каких-либо предупреждений.

---

📝 Фаза 5: Устранение и смягчение последствий

Для защиты системы от CVE-2023-23752:

• Обновление: Немедленно обновите Joomla до версии 4.2.8 или выше.
• Сетевая безопасность: Ограничьте доступ к конечным точкам /api с помощью веб-брандмауэров (WAF) или блокировок на уровне сервера.