fernando-olv/joomla-cve-2023-23752यह Python कार्यान्वयन CVE-2023-23752 के शोषण का प्रदर्शन करके एक शैक्षिक उद्देश्य पूरा करता है। यह कोड भेद्यता के शोषण में अंतर्दृष्टि प्रदान करता है।
यह Python कार्यान्वयन CVE-2023-23752 के शोषण को दर्शाकर एक शैक्षिक उद्देश्य पूरा करता है। यह कोड इस बात की अंतर्दृष्टि प्रदान करता है कि भेद्यता का शोषण कैसे किया जा सकता है।
यह परियोजना CVE-2023-23752 सूचना प्रकटीकरण भेद्यता को प्रदर्शित करने के उद्देश्य से एक Python कार्यान्वयन प्रस्तुत करती है। इसमें एक docker-compose.yml फ़ाइल शामिल है जो सेटअप और निष्पादन को सुव्यवस्थित करती है, जिससे यह प्रूफ ऑफ कॉन्सेप्ट को कुशलतापूर्वक प्रदर्शित या परीक्षण करने के लिए विशेष रूप से उपयोगी है।
exploit.py फ़ाइल को सही ढंग से चलाने के लिए, प्रोजेक्ट फ़ाइलें डाउनलोड करें और आवश्यक निर्भरताएँ स्थापित करने के लिए निम्नलिखित कोड निष्पादित करें:
pip install -r requirements.txt
- termcolor version 1.1.0
- requests version 2.31.0
exploit.py फ़ाइल का उपयोग करना सरल है—बस इसे दिए गए URL के साथ चलाएँ। इसके अतिरिक्त, --no-color विकल्प का उपयोग करके इसे बिना रंग के चलाया जा सकता है।
python exploit.py http://target_url.com:port
बताएँ कि अन्य लोग आपकी परियोजना में कैसे योगदान कर सकते हैं। चाहे वह बग रिपोर्टिंग हो, फीचर अनुरोध, या कोड योगदान, संभावित योगदानकर्ताओं के लिए दिशानिर्देशों की रूपरेखा प्रस्तुत करें।
git checkout -b feature)git push origin feature)v4.2.7
docker-compose up --build
फिर इंस्टॉलेशन पेज http://127.0.0.1:4242/installation/index.php पर पहुँचें।
इंस्टॉलेशन पूरा करें (db क्रेडेंशियल root / MYSQL_ROOT_PASSWORD हैं (cf. docker-compose.yml) और होस्ट mysql है, localhost नहीं)।
चेतावनी: यह सेटअप उत्पादन उपयोग के लिए उपयुक्त नहीं है।
यह परियोजना MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है।
यह सॉफ़्टवेयर केवल ज्ञान और जागरूकता प्रयोजनों के लिए है। मैं इस सॉफ़्टवेयर के किसी भी अवैध या अनधिकृत उपयोग का समर्थन, प्रोत्साहन या अनुमोदन नहीं करता। उपयोगकर्ताओं द्वारा इस सॉफ़्टवेयर के साथ किए गए कोई भी कार्य जो कानून का उल्लंघन करते हैं या दूसरों के अधिकारों का हनन करते हैं, सख्ती से प्रतिबंधित हैं। उपयोगकर्ता स्वयं सुनिश्चित करने के लिए जिम्मेदार हैं कि इस सॉफ़्टवेयर का उनका उपयोग सभी लागू कानूनों और विनियमों का अनुपालन करता है। मैं इस सॉफ़्टवेयर के साथ किए गए किसी भी दुरुपयोग या अवैध गतिविधियों के लिए उत्तरदायी नहीं ठहराया जा सकता।