Exploit Python pour la divulgation d'informations Joomla CVE-2023-23752, abusant des points de terminaison de service web non authentifiés pour extraire les données de configuration et les identifiants de base de données.
Exploit de contournement d'authentification pour Joomla CVE-2023-23752 qui divulgue les identifiants administrateur et la configuration MySQL des versions vulnérables 4.00-4.28.
Un simple script bash pour exploiter Joomla! < 4.2.8 - Divulgation d'informations non authentifiée
Preuve de concept pour CVE-2023-23752
Joomla Divulgation d'informations non authentifiée (CVE-2023-23752) exploit
Effectuer avec Mass Exploiter sur Joomla 4.2.8.
Port Python de l'exploit CVE-2023-23752 — Joomla! < 4.2.8 divulgation d'informations non authentifiée (liste des utilisateurs + fuite des identifiants de base de données)
Scanner de vulnérabilités en masse pour CVE-2023-23752 qui extrait les données de configuration des instances Joomla vulnérables.
Exploit de preuve de concept pour CVE-2023-23752 ciblant la divulgation d'informations non authentifiée dans Joomla! versions 4.0.0 à 4.2.7. Inclut un script Python pour l'exploitation automatisée.
Une faille de contrôle d'accès a été identifiée, pouvant potentiellement conduire à un accès non autorisé à des points de terminaison critiques de services web dans les versions 4.0.0 à 4.2.7 de Joomla! CMS. Cette vulnérabilité pourrait être exploitée par des attaquants pour obtenir un accès non autorisé à des informations sensibles ou effectuer des actions non autorisées.
Joomla! < 4.2.8 - Divulgation d'informations sans authentification
Exploit pour CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7).
Exploit de preuve de concept pour CVE-2023-23752 (Joomla 4.0.0-4.2.8) qui extrait les noms d'utilisateur et les mots de passe via une vulnérabilité de divulgation d'informations.
Joomla! < 4.2.8 - Exploit de divulgation d'informations non authentifié
Moderne Joomla Auth-attack Toolkit J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227
CVE-2023-23752 nuclei template
Exploit basé sur Python pour CVE-2023-23752 ciblant Joomla 4.0.0-4.2.7, accès non autorisé à l'API REST, permettant la divulgation d'informations sensibles via des payloads conçus.
Programme simple pour scanner Joomla CVE-2023-23752, à des fins de pentest et d'éducation.
CVE-2023-23752 Démonstration de divulgation d'informations non authentifiée utilisant Devvortex de HTB.
CVE-2023-23752 Joomla vulnérabilité d'accès non autorisé poc
Joomla! < 4.2.8 - Divulgation d'informations non authentifiée
CVE-2023-23752
Exploit pour CVE-2023-23752, une vulnérabilité de divulgation d'informations dans Joomla!, permettant un accès non authentifié aux fichiers de configuration.
Une automatisation bash qui exploite les endpoints vulnérables de l'API Joomla! 4.0 - 4.2.7
Vulnérabilité d'accès non autorisé Joomla
CVE-2023-23752 Joomla Divulgation d'informations non authentifiée
Cette implémentation Python sert un but éducatif en démontrant l'exploitation de CVE-2023-23752. Le code donne un aperçu de l'exploitation de la vulnérabilité.
Open source, go multi-concurrent batch detection poc, haute précision
Exploit basé sur Go pour CVE-2023-23752 ciblant Joomla CMS. Effectue une divulgation d'informations authentifiée et une escalade de privilèges via une interface en ligne de commande unique.
Joomla! v4.2.8 - Divulgation d'informations sans authentification
Modèle Nuclei pour exploiter la vulnérabilité d'accès non autorisé Joomla (CVE-2023-23752) pour récupérer des données de configuration sensibles.
python 2.7
Extracteur de données CVE-2023-23752
# Preuve de concept dockerisée pour la vulnérabilité d'accès non autorisé à Joomla (CVE-2023-23752) permettant l'extraction des identifiants de base de données via le point de terminaison API.
Script d'exploitation Python pour CVE-2023-23752 ciblant l'accès non autorisé à l'API REST dans Joomla 4.0.0–4.2.7, prenant en charge l'analyse unique et par lots avec proxy.
Script d'exploitation de Joomla CVE-2023-23752
Un projet complet de test d'intrusion sur l'ensemble du cycle de vie de Joomla 4.2.5 exploitant CVE-2023-23752 dans un environnement de laboratoire Dockerisé
programme simple pour le scanner joomla CVE-2023-23752 avec liste de cibles
Traveller est une machine Linux facile présentant un site de réservation de voyages Joomla 4.2.7 vulnérable à la CVE-2023-23752, une divulgation d'informations non authentifiée via l'API REST qui fuit les identifiants de la base de données, menant à l'accès au panneau d'administration, à l'exécution de code à distance, et au root via une mauvaise configuration de sudo.
Code d'exploit de divulgation d'informations Joomla écrit en C++.
Exploit Python pour la vulnérabilité de divulgation d'informations non authentifiée de Joomla! v4.2.8 (CVE-2023-23752). Extrait des données de configuration sensibles des installations Joomla vulnérables.
Poc pour CVE-2023-23752 (joomla CMS)
Vulnérabilité d'accès non autorisé dans Joomla
Joomla! 4.0.0 à 4.2.7. Un contrôle d'accès inadéquat permet un accès non autorisé aux points de terminaison des services web.
PoC pour CVE-2023-23752
CVE-2023-23752
Joomla! 未授权访问漏洞
Alexandre ZANNI · php · 8 avr. 2023
