Python-Exploit für Joomla-Informationsoffenlegung CVE-2023-23752, der nicht authentifizierte Webservice-Endpunkte missbraucht, um Konfigurationsdaten und Datenbankanmeldeinformationen zu extrahieren.
Authentifizierungs-Bypass-Exploit für Joomla CVE-2023-23752, der Administrator-Anmeldedaten und die MySQL-Konfiguration aus verwundbaren Versionen 4.00-4.28 offenlegt.
Ein einfaches Bash-Skript, um Joomla! < 4.2.8 auszunutzen – Nicht authentifizierte Informationsoffenlegung
PoC für CVE-2023-23752
Joomla Nicht authentifizierte Informationsoffenlegung (CVE-2023-23752) Exploit
Durchführen Mit Mass Exploiter in Joomla 4.2.8.
Python-Port des CVE-2023-23752-Exploits — Joomla! < 4.2.8 nicht authentifizierte Informationsoffenlegung (Benutzerliste + DB-Anmeldeinformationsleck)
Massen-Sicherheitslückenscanner für CVE-2023-23752, der Konfigurationsdaten aus verwundbaren Joomla-Instanzen extrahiert.
Proof-of-Concept-Exploit für CVE-2023-23752, der auf die nicht authentifizierte Informationsweitergabe in Joomla! Versionen 4.0.0 bis 4.2.7 abzielt. Enthält ein Python-Skript zur automatisierten Ausnutzung.
Eine Schwachstelle in der Zugriffskontrolle wurde identifiziert, die möglicherweise zu unbefugtem Zugriff auf kritische Webservice-Endpunkte innerhalb von Joomla! CMS Versionen 4.0.0 bis 4.2.7 führen kann. Diese Sicherheitslücke könnte von Angreifern ausgenutzt werden, um unbefugten Zugriff auf sensible Informationen zu erlangen oder unbefugte Aktionen durchzuführen.
Joomla! < 4.2.8 - Nicht authentifizierte Informationspreisgabe
Exploit für CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7).
Proof-of-Concept-Exploit für CVE-2023-23752 (Joomla 4.0.0-4.2.8), das über eine Schwachstelle zur Offenlegung von Informationen Benutzernamen und Passwörter extrahiert.
Joomla! < 4.2.8 - Unauthentifizierter Exploit zur Offenlegung von Informationen
Modernes Joomla Auth-Angriffs-Toolkit J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227
CVE-2023-23752 nuclei template
Python-basierter Exploit für CVE-2023-23752, der Joomla 4.0.0-4.2.7 betrifft und unbefugten REST-API-Zugriff ermöglicht, wodurch die Offenlegung sensibler Informationen durch manipulierte Payloads ermöglicht wird.
Einfaches Programm für Joomla-CVE-2023-23752-Scanner für Penetrationstests und Bildungszwecke.
CVE-2023-23752 Nicht authentifizierte Informationsoffenlegung Demo mit Devvortex von HTB.
CVE-2023-23752 Joomla PoC für die Schwachstelle „nicht autorisierter Zugriff“
Joomla! < 4.2.8 - Nicht authentifizierte Informationsoffenlegung
CVE-2023-23752
Exploit für CVE-2023-23752, eine Joomla!-Schwachstelle zur Offenlegung von Informationen, die nicht authentifizierten Zugriff auf Konfigurationsdateien ermöglicht.
Eine Bash-Automatisierung, die die angreifbaren Endpunkte der Joomla! API 4.0 - 4.2.7 ausnutzt.
Joomla-Schwachstelle für unbefugten Zugriff
CVE-2023-23752 Joomla Nicht authentifizierte Informationsoffenlegung
Diese Python-Implementierung dient Bildungszwecken, indem sie die Ausnutzung von CVE-2023-23752 demonstriert. Der Code gewährt Einblick in die Ausnutzung der Sicherheitslücke.
Open Source, Go-basierte Batch-PoC-Erkennung mit hoher Parallelität und hoher Genauigkeit
Go-basierter Exploit für CVE-2023-23752, der das Joomla CMS angreift. Führt authentifizierte Informationsoffenlegung und Privilegieneskalation über eine einzige Befehlszeilenschnittstelle durch.
Joomla! v4.2.8 - Unauthentifizierte Informationsoffenlegung
Nuclei-Vorlage zur Ausnutzung der Joomla-Schwachstelle für nicht autorisierten Zugriff (CVE-2023-23752), um sensible Konfigurationsdaten abzurufen.
Python 2.7
CVE-2023-23752 Datenextraktor
Dockerisierter Proof-of-Concept für die Joomla-Schwachstelle für unbefugten Zugriff (CVE-2023-23752), die die Extraktion von Datenbankanmeldeinformationen über einen API-Endpunkt ermöglicht.
Python-Exploit-Skript für CVE-2023-23752, das unbefugten REST-API-Zugriff in Joomla 4.0.0–4.2.7 angreift und Einzel- sowie Batch-Scans mit Proxy unterstützt.
Joomla CVE-2023-23752 Exploit-Skript
Ein umfassendes Penetrationstest-Projekt über den gesamten Lebenszyklus gegen Joomla 4.2.5, das CVE-2023-23752 in einer dockerisierten Laborumgebung ausnutzt.
Einfaches Programm für den Joomla-Scanner CVE-2023-23752 mit Zielliste
Traveller ist eine einfache Linux-Maschine mit einer Joomla-4.2.7-Reisebuchungswebsite, die anfällig für CVE-2023-23752 ist, eine nicht authentifizierte Offenlegung von Informationen über die REST-API, die Datenbankanmeldedaten preisgibt, was zu Zugriff auf das Admin-Panel, Remote-Code-Ausführung und Root-Zugriff über eine falsch konfigurierte sudo-Konfiguration führt.
In C++ geschriebener Exploitcode zur Offenlegung von Informationen in Joomla.
Python-Exploit für die Joomla! v4.2.8-Schwachstelle zur nicht authentifizierten Offenlegung von Informationen (CVE-2023-23752). Extrahiert sensible Konfigurationsdaten aus verwundbaren Joomla-Installationen.
PoC für CVE-2023-23752 (joomla CMS)
Joomla-Schwachstelle für nicht autorisierten Zugriff
Joomla! 4.0.0 bis 4.2.7. Eine unzureichende Zugriffsprüfung ermöglicht unbefugten Zugriff auf Webservice-Endpunkte.
CVE-2023-23752 poc
CVE-2023-23752
Joomla! 未授权访问漏洞
Alexandre ZANNI · php · 08.04.2023
