CVE-2023-23752 — استغلال تجاوز المصادقة لـ Joomla CVE-2023-23752 يسرب بيانات اعتماد المسؤول وتكوين MySQL من الإصدارات الضعيفة 4.00-4.28. | Kitploit

مشاركة

CVE-2023-23752

عن الأداة

هذا الثغرة تسمح بتجاوز المصادقة وتسريب اسم المستخدم وكلمة المرور للمسؤول، بالإضافة إلى تسريب إعدادات MySQL (اسم المستخدم، كلمة المرور، المضيف، وقاعدة البيانات).
الإصدارات الضعيفة فقط (4.00 => 4.28)

الاستخدام

usage: exploit.sh [-h] [-u URL] [-t TARGETS]

CVE-2023-23752 - Authentication Bypass Information Leak on Joomla!

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Single URL to scan
  -t TARGETS, --targets TARGETS
                        File containing multiple URLs to scan

إثبات المفهوم (POC)

Screenshot_2

هدف واحد bash exploit.sh -u https://example.com
أهداف متعددة bash exploit.sh -t targets.txt