استغلال بايثون لكشف المعلومات في Joomla CVE-2023-23752، يساء استخدام نقاط نهاية خدمة الويب غير المصادق عليها لاستخراج بيانات التكوين وبيانات اعتماد قاعدة البيانات.
استغلال تجاوز المصادقة لـ Joomla CVE-2023-23752 يسرب بيانات اعتماد المسؤول وتكوين MySQL من الإصدارات الضعيفة 4.00-4.28.
سكربت باش بسيط لاستغلال Joomla! < 4.2.8 - كشف معلومات بدون مصادقة
PoC لـ CVE-2023-23752
استغلال كشف المعلومات غير المصادق عليه في جوملا (CVE-2023-23752)
تنفيذ الاستغلال باستخدام Mass Exploiter في Joomla 4.2.8.
نسخة بايثون من استغلال CVE-2023-23752 — كشف معلومات غير مصادق عليه في Joomla! < 4.2.8 (قائمة المستخدمين + تسريب بيانات اعتماد قاعدة البيانات)
ماسح ضوئي جماعي للثغرات الأمنية لـ CVE-2023-23752 يستخرج بيانات الإعدادات من نسخ Joomla المعرضة للخطر.
إثبات مفهوم لاستغلال CVE-2023-23752 يستهدف كشف المعلومات غير المصادق عليه في Joomla! الإصدارات من 4.0.0 إلى 4.2.7. يتضمن سكربت بايثون للاستغلال الآلي.
تم تحديد ثغرة في التحكم بالوصول، قد تؤدي إلى وصول غير مصرح به إلى نقاط نهاية خدمات الويب الحرجة ضمن نظام إدارة المحتوى Joomla! في الإصدارات من 4.0.0 حتى 4.2.7. يمكن للمهاجمين استغلال هذه الثغرة للحصول على وصول غير مصرح به إلى معلومات حساسة أو تنفيذ إجراءات غير مصرح بها.
Joomla! < 4.2.8 - كشف معلومات غير مصادق عليه
استغلال لـ CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7).
إثبات مفهوم استغلال لـ CVE-2023-23752 (Joomla 4.0.0-4.2.8) يستخرج أسماء المستخدمين وكلمات المرور عبر ثغرة كشف المعلومات.
Joomla! < 4.2.8 - استغلال كشف معلومات بدون مصادقة
مجموعة أدوات هجوم المصادقة الحديثة لـ Joomla J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227
CVE-2023-23752 قالب nuclei
استغلال قائم على Python لـ CVE-2023-23752 يستهدف الوصول غير المصرح به إلى REST API في Joomla 4.0.0-4.2.7، مما يتيح الكشف عن معلومات حساسة من خلال حمولات مصممة.
برنامج بسيط لماسح CVE-2023-23752 في جوملا لأغراض اختبار الاختراق والتعليم
CVE-2023-23752 عرض الكشف غير المصادق عليه للمعلومات باستخدام Devvortex من HTB.
CVE-2023-23752 ثغرة الوصول غير المصرح به في Joomla poc
جوملا! < 4.2.8 - كشف معلومات بدون مصادقة
CVE-2023-23752
استغلال لثغرة CVE-2023-23752، وهي ثغرة كشف معلومات في Joomla!، تسمح بالوصول غير المصادق عليه إلى ملفات الإعدادات.
أتمتة bash تستغل نقاط النهاية الضعيفة لـ Joomla! API 4.0 - 4.2.7
ثغرة الوصول غير المصرح به في Joomla
CVE-2023-23752 جوملا الكشف غير المصرح به عن المعلومات
هذا التطبيق بلغة Python يخدم غرضًا تعليميًا من خلال عرض استغلال CVE-2023-23752. يوفر الكود نظرة ثاقبة على استغلال الثغرة.
مفتوح المصدر، كشف جماعي عالي التزامن لنقاط PoC باستخدام Go، بدقة عالية
استغلال قائم على Go لثغرة CVE-2023-23752 يستهدف Joomla CMS. يقوم بكشف المعلومات المصادق عليه وتصعيد الامتيازات عبر واجهة سطر أوامر واحدة.
Joomla! v4.2.8 - كشف معلومات غير مصادق عليه
قالب Nuclei لاستغلال ثغرة الوصول غير المصرح به في Joomla (CVE-2023-23752) لاسترجاع بيانات التكوين الحساسة.
python 2.7
مستخرج بيانات CVE-2023-23752
إثبات المفهوم في Docker لثغرة الوصول غير المصرح به في Joomla (CVE-2023-23752) تتيح استخراج بيانات اعتماد قاعدة البيانات عبر نقطة نهاية API.
سكربت استغلال بايثون لـ CVE-2023-23752 يستهدف الوصول غير المصرح به إلى REST API في Joomla 4.0.0–4.2.7، يدعم الفحص الفردي والجماعي مع بروكسي.
سكربت استغلال Joomla CVE-2023-23752
مشروع اختبار اختراق شامل لدورة الحياة الكاملة على Joomla 4.2.5 يستغل CVE-2023-23752 داخل بيئة مختبرية Dockerized
برنامج بسيط لماسح جوملا CVE-2023-23752 مع قائمة الأهداف
Traveller هو جهاز Linux سهل يضم موقع حجز سفر يعمل بنظام Joomla 4.2.7، وهو عرضة لثغرة CVE-2023-23752، وهي كشف معلومات عبر REST API بدون مصادقة يسرّب بيانات اعتماد قاعدة البيانات، مما يؤدي إلى الوصول إلى لوحة الإدارة، وتنفيذ الأكواد عن بُعد، والوصول إلى صلاحيات root عبر سوء إعداد sudo.
كود استغلال كشف معلومات لجوملا مكتوب بلغة C++.
استغلال بلغة بايثون لثغرة كشف المعلومات غير المصادق عليها في Joomla! v4.2.8 (CVE-2023-23752). يقوم باستخراج بيانات التكوين الحساسة من تثبيتات Joomla الضعيفة.
Poc لثغرة CVE-2023-23752 (joomla CMS)
ثغرة الوصول غير المصرح به في Joomla
Joomla! من الإصدار 4.0.0 حتى 4.2.7. يسمح فحص وصول غير سليم بالوصول غير المصرح به إلى نقاط نهاية خدمة الويب.
CVE-2023-23752 إثبات المفهوم
CVE-2023-23752
Joomla! ثغرة الوصول غير المصرح به
Alexandre ZANNI · php · 08/04/2023
