CVE-2023-23752

À propos

• Cet exploit est un contournement d'authentification qui divulgue le nom d'utilisateur et le mot de passe de l'administrateur, ainsi que la configuration MySQL (nom d'utilisateur, mot de passe, hôte et base de données)
• Version vulnérable uniquement (4.00 => 4.28)
  

Utilisation

usage: exploit.sh [-h] [-u URL] [-t TARGETS]

CVE-2023-23752 - Authentication Bypass Information Leak on Joomla!

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Single URL to scan
  -t TARGETS, --targets TARGETS
                        File containing multiple URLs to scan

Preuve de Concept (POC)

• Cible unique bash exploit.sh -u https://example.com

• Cibles multiples