جوملا! CVE-2023-23752 - إثبات المفهوم لكشف معلومات غير مصادق عليه

الوصف

يحتوي هذا المستودع على إثبات المفهوم (PoC) لاستغلال CVE-2023-23752، وهي ثغرة في جوملا! تسمح بكشف معلومات بدون مصادقة. يمكن لهذه الثغرة كشف معلومات حساسة، بما في ذلك بيانات اعتماد قاعدة البيانات وملفات التكوين وغيرها، للمستخدمين غير المصادق عليهم.

إثبات المفهوم (PoC)

يمكنك مشاهدة إثبات المفهوم الخاص بي على هذه الثغرة هنا:

https://www.youtube.com/watch?v=vf_d0AWd7T8

التفاصيل

• CVE: CVE-2023-23752
• نوع الثغرة: كشف المعلومات
• الإصدار المتأثر: جوملا! 4.2.8

الاستخدام

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/0x0jr/HTB-Devvortex-CVE-2023-2375-PoC.git
   

2. تثبيت التبعيات:

   root@kitploit:~

   pip install requests