Exploit en Python para la divulgación de información en Joomla CVE-2023-23752, que abusa de endpoints de servicios web no autenticados para extraer datos de configuración y credenciales de base de datos.
Exploit de omisión de autenticación para Joomla CVE-2023-23752 que filtra credenciales de administrador y configuración de MySQL de versiones vulnerables 4.00-4.28.
Un sencillo script bash para explotar Joomla! < 4.2.8 - Divulgación de información no autenticada
PoC para CVE-2023-23752
Joomla Divulgación de Información sin Autenticación (CVE-2023-23752) exploit
Realizar con Mass Exploiter en Joomla 4.2.8.
Port en Python del exploit CVE-2023-23752 — divulgación de información no autenticada en Joomla! < 4.2.8 (lista de usuarios + fuga de credenciales de la base de datos)
Escáner de vulnerabilidades en masa para CVE-2023-23752 que extrae datos de configuración de instancias de Joomla vulnerables.
Exploit de prueba de concepto para CVE-2023-23752 dirigido a la divulgación de información no autenticada en Joomla! versiones 4.0.0 a 4.2.7. Incluye un script de Python para explotación automatizada.
Se identificó una falla de control de acceso que podría provocar acceso no autorizado a endpoints críticos de servicios web dentro de Joomla! CMS versiones 4.0.0 a 4.2.7. Esta vulnerabilidad podría ser explotada por atacantes para obtener acceso no autorizado a información sensible o realizar acciones no autorizadas.
Joomla! < 4.2.8 - Divulgación de información no autenticada
Exploit para CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7).
Exploit de prueba de concepto para CVE-2023-23752 (Joomla 4.0.0-4.2.8) que extrae nombres de usuario y contraseñas a través de una vulnerabilidad de divulgación de información.
Joomla! < 4.2.8 - Exploit de divulgación de información sin autenticación
Kit moderno de ataque de autenticación para Joomla J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227
Plantilla de nuclei para CVE-2023-23752
Exploit basado en Python para CVE-2023-23752 dirigido a Joomla 4.0.0-4.2.7, acceso no autorizado a la API REST, permitiendo la divulgación de información sensible a través de payloads manipulados.
programa simple para el escáner de Joomla CVE-2023-23752, para fines de pentesting y educativos
CVE-2023-23752 Demostración de divulgación de información no autenticada utilizando Devvortex de HTB.
CVE-2023-23752 Joomla vulnerabilidad de acceso no autorizado poc
Joomla! < 4.2.8 - Divulgación de información no autenticada
CVE-2023-23752
Exploit para CVE-2023-23752, una vulnerabilidad de divulgación de información en Joomla!, que permite el acceso no autenticado a los archivos de configuración.
Una automatización en bash que explota los endpoints vulnerables de la Joomla! API 4.0 - 4.2.7
Vulnerabilidad de acceso no autorizado en Joomla
CVE-2023-23752 Divulgación de información no autenticada de Joomla
Esta implementación en Python tiene fines educativos, ya que demuestra la explotación de CVE-2023-23752. El código proporciona información sobre la explotación de la vulnerabilidad.
Código abierto, detección masiva concurrente de POC con Go, alta precisión.
Exploit basado en Go para CVE-2023-23752 dirigido a Joomla CMS. Realiza divulgación de información autenticada y escalada de privilegios mediante una interfaz de línea de comandos única.
Joomla! v4.2.8 - Divulgación de información no autenticada
Plantilla de Nuclei para explotar la vulnerabilidad de acceso no autorizado de Joomla (CVE-2023-23752) para recuperar datos de configuración sensibles.
python 2.7
CVE-2023-23752 Extractor de datos
Prueba de concepto dockerizada para la vulnerabilidad de acceso no autorizado en Joomla (CVE-2023-23752) que permite la extracción de credenciales de base de datos a través del endpoint de API.
Script de exploit en Python para CVE-2023-23752 dirigido a acceso no autorizado a la API REST en Joomla 4.0.0–4.2.7, con soporte de escaneo individual y por lotes con proxy.
Joomla CVE-2023-23752 Script de explotación
Un proyecto exhaustivo de pruebas de penetración de ciclo de vida completo sobre Joomla 4.2.5, explotando CVE-2023-23752 en un entorno de laboratorio dockerizado.
programa simple para escáner de Joomla CVE-2023-23752 con lista de objetivos
Traveller es una máquina Linux Easy que presenta un sitio web de reservas de viajes basado en Joomla 4.2.7 vulnerable a CVE-2023-23752, una divulgación de información de la API REST no autenticada que filtra credenciales de base de datos, lo que lleva al acceso al panel de administración, ejecución remota de código y root a través de una mala configuración de sudo.
Código de explotación de divulgación de información de Joomla escrito en C++.
Exploit en Python para la vulnerabilidad de divulgación de información no autenticada de Joomla! v4.2.8 (CVE-2023-23752). Extrae datos de configuración sensibles de instalaciones vulnerables de Joomla.
PoC para CVE-2023-23752 (Joomla CMS)
Vulnerabilidad de acceso no autorizado en Joomla
Joomla! 4.0.0 through 4.2.7. Una verificación de acceso incorrecta permite el acceso no autorizado a los endpoints del servicio web.
CVE-2023-23752 poc
CVE-2023-23752
Joomla! Vulnerabilidad de acceso no autorizado
Alexandre ZANNI · php · 8 abr 2023
