fernando-olv/joomla-cve-2023-23752Diese Python-Implementierung dient Bildungszwecken, indem sie die Ausnutzung von CVE-2023-23752 demonstriert. Der Code gewährt Einblick in die Ausnutzung der Sicherheitslücke.
Diese Python-Implementierung dient Bildungszwecken, indem sie die Ausnutzung von CVE-2023-23752 veranschaulicht. Der Code bietet Einblicke in die Ausnutzung der Sicherheitslücke.
Dieses Projekt zeigt eine Python-Implementierung zur Demonstration der CVE 2023 23752 Information Disclosure Vulnerability (Sicherheitslücke zur Offenlegung von Informationen). Es enthält eine docker-compose.yml-Datei, um Einrichtung und Ausführung zu vereinfachen, was es besonders nützlich für die effiziente Demonstration oder das Testen des Proof of Concept macht.
Um die Datei exploit.py korrekt auszuführen, laden Sie die Projektdateien herunter und führen Sie den folgenden Code aus, um die erforderlichen Abhängigkeiten zu installieren:
pip install -r requirements.txt
- termcolor version 1.1.0
- requests version 2.31.0
Die Verwendung der Datei exploit.py ist einfach – führen Sie sie einfach mit der bereitgestellten URL aus. Außerdem kann sie ohne Farben ausgeführt werden, indem die Option --no-color verwendet wird.
python exploit.py http://target_url.com:port
Erklären Sie, wie andere zu Ihrem Projekt beitragen können. Ob Fehlermeldungen, Funktionsanfragen oder Codebeiträge – legen Sie Richtlinien für potenzielle Mitwirkende fest.
git checkout -b feature)git push origin feature)v4.2.7
docker-compose up --build
Dann erreichen Sie die Installationsseite unter http://127.0.0.1:4242/installation/index.php.
Schließen Sie die Installation ab (DB-Anmeldedaten sind root / MYSQL_ROOT_PASSWORD (vgl. docker-compose.yml) und der Host ist mysql, nicht localhost).
Warnung: Diese Einrichtung ist nicht für den Produktionseinsatz geeignet.
Dieses Projekt ist unter der MIT-Lizenz lizenziert.
Dieses Softwareprodukt dient ausschließlich zu Wissens- und Bewusstseinszwecken. Ich befürworte, unterstütze oder fördere keine illegale oder unbefugte Nutzung dieser Software. Jegliche Handlungen von Benutzern mit dieser Software, die gegen das Gesetz verstoßen oder die Rechte anderer verletzen, sind strengstens untersagt. Die Benutzer sind allein dafür verantwortlich, dass ihre Nutzung dieser Software allen geltenden Gesetzen und Vorschriften entspricht. Ich hafte nicht für jeglichen Missbrauch oder illegale Aktivitäten, die mit dieser Software durchgeführt werden.