CVE-2023-23752

ثغرة الوصول غير المصرح به في Joomla CVE-2023-23752

وصف الثغرة

Joomla هو نظام إدارة محتوى مفتوح المصدر (CMS) مكتوب بلغة PHP، ويدعم قواعد بيانات متعددة مثل MySQL وMSSQL وPostgreSQL. يؤدي تقييد الوصول غير المناسب إلى وصول غير مصرح به إلى واجهة REST API للخادم.

الإصدارات المتأثرة: Joomla 4.0.0 - 4.2.7

تعليمات الاستخدام

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     指定url地址
  -f FILE, --file FILE  指定文件
  -p PROXY, --proxy PROXY
                        设置代理，如socks5://127.0.0.1:8080 [clash]
  -o OUTPUT, --output OUTPUT
                        将结果输出到文件

# 单个url
python CVE-2023-23752.py -u url

# 批量扫描，输出存在漏洞的url
python CVE-2023-23752.py -f file.txt -o out_file.csv

# 使用代理批量扫描
python CVE-2023-23752.py -f file.txt -p socks5://127.0.0.1:8080

CVE-2023-23752

الأكثر شعبية

CVE-2023-23752

وصف الثغرة

تعليمات الاستخدام