CVE-2023-23752

Vulnérabilité d'accès non autorisé à Joomla CVE-2023-23752

Description de la vulnérabilité

Joomla est un système de gestion de contenu (CMS) open source, écrit en PHP, qui prend en charge plusieurs bases de données telles que MySQL, MSSQL et PostgreSQL. Une restriction d'accès inappropriée permet un accès non autorisé à l'API REST du serveur.

Versions concernées : Joomla 4.0.0 - 4.2.7

Aide à l'utilisation

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     指定url地址
  -f FILE, --file FILE  指定文件
  -p PROXY, --proxy PROXY
                        设置代理，如socks5://127.0.0.1:8080 [clash]
  -o OUTPUT, --output OUTPUT
                        将结果输出到文件

# 单个url
python CVE-2023-23752.py -u url

# 批量扫描，输出存在漏洞的url
python CVE-2023-23752.py -f file.txt -o out_file.csv

# 使用代理批量扫描
python CVE-2023-23752.py -f file.txt -p socks5://127.0.0.1:8080

CVE-2023-23752

Populaires

CVE-2023-23752

Description de la vulnérabilité

Aide à l'utilisation