CVE-2023-23752

परिचय

• यह एक्सप्लॉइट प्रमाणीकरण बायपास है जो एडमिनिस्ट्रेटर का यूज़रनेम और पासवर्ड लीक करता है, साथ ही MySQL कॉन्फ़िगरेशन का यूज़रनेम, पासवर्ड, होस्ट और डेटाबेस भी लीक करता है।
• केवल असुरक्षित संस्करण (4.00 => 4.28)
  

उपयोग

usage: exploit.sh [-h] [-u URL] [-t TARGETS]

CVE-2023-23752 - Authentication Bypass Information Leak on Joomla!

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Single URL to scan
  -t TARGETS, --targets TARGETS
                        File containing multiple URLs to scan

प्रूफ ऑफ कॉन्सेप्ट (POC)

• एकल लक्ष्य bash exploit.sh -u https://example.com

• एकाधिक लक्ष्य bash exploit.sh -t targets.txt

संदर्भ:

• EDB
• VulnCheck

दान

https://www.buymeacoffee.com/ardian0917s

ब्लॉग

https://0xwhoami35.github.io/

अस्वीकरण

हम किसी भी अवैध गतिविधि को प्रोत्साहित या समर्थन नहीं करते हैं, इस रिपॉजिटरी द्वारा प्रदान की गई सभी सामग्री केवल अनुसंधान, शैक्षिक और खतरे का पता लगाने के उद्देश्यों के लिए है।