# Exploit Python per la divulgazione di informazioni in Joomla CVE-2023-23752
Sfrutta gli endpoint dei webservice non autenticati per estrarre i dati di configurazione e le credenziali del database.
Exploit di bypass dell'autenticazione per Joomla CVE-2023-23752 che divulga le credenziali dell'amministratore e la configurazione MySQL dalle versioni vulnerabili 4.00-4.28.
Un semplice script bash per sfruttare Joomla! < 4.2.8 - Divulgazione di informazioni senza autenticazione
Poc per CVE-2023-23752
Joomla Divulgazione di informazioni non autenticata (CVE-2023-23752) exploit
Esegui con Mass Exploiter in Joomla 4.2.8.
Porting Python dell'exploit CVE-2023-23752 — Joomla! < 4.2.8 divulgazione di informazioni senza autenticazione (elenco utenti + perdita di credenziali DB)
Scanner di vulnerabilità di massa per CVE-2023-23752 che estrae i dati di configurazione dalle istanze Joomla vulnerabili.
Exploit proof-of-concept per CVE-2023-23752 che mira alla divulgazione di informazioni non autenticata in Joomla! versioni 4.0.0 a 4.2.7. Include uno script Python per lo sfruttamento automatizzato.
È stata identificata una falla nel controllo degli accessi, potenzialmente in grado di consentire accessi non autorizzati a endpoint critici dei webservice nelle versioni 4.0.0-4.2.7 del CMS Joomla!. Questa vulnerabilità potrebbe essere sfruttata da attaccanti per ottenere accesso non autorizzato a informazioni sensibili o eseguire azioni non autorizzate.
Joomla! < 4.2.8 - Divulgazione di informazioni senza autenticazione
Exploit per CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7).
Exploit proof-of-concept per CVE-2023-23752 (Joomla 4.0.0-4.2.8) che estrae nomi utente e password tramite una vulnerabilità di divulgazione di informazioni.
Joomla! < 4.2.8 - Exploit di divulgazione di informazioni non autenticate
Toolkit moderno per attacchi di autenticazione a Joomla J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227
CVE-2023-23752 nuclei template
Exploit basato su Python per CVE-2023-23752 che ha come target Joomla 4.0.0-4.2.7, consentendo l'accesso non autorizzato all'API REST e la divulgazione di informazioni sensibili tramite payload appositamente creati.
Semplice programma per uno scanner di Joomla CVE-2023-23752 a scopo di pentesting e didattico.
CVE-2023-23752 Dimostrazione di divulgazione di informazioni non autenticata utilizzando Devvortex da HTB.
CVE-2023-23752 Joomla vulnerabilità di accesso non autorizzato poc
Joomla! < 4.2.8 - Divulgazione di informazioni non autenticata
CVE-2023-23752
# Exploit per CVE-2023-23752
Exploit per CVE-2023-23752, una vulnerabilità di divulgazione di informazioni in Joomla!, che consente l'accesso non autenticato ai file di configurazione.
Un'automazione bash che sfrutta gli endpoint vulnerabili per l'API di Joomla! 4.0 - 4.2.7
Vulnerabilità di accesso non autorizzato in Joomla
CVE-2023-23752 Joomla Divulgazione di informazioni non autenticata
Questa implementazione Python ha uno scopo educativo, dimostrando lo sfruttamento di CVE-2023-23752. Il codice offre informazioni sullo sfruttamento della vulnerabilità.
Open source, rilevamento batch multi-concorrente di POC in Go, alta precisione
Exploit basato su Go per CVE-2023-23752 che mira a Joomla CMS. Esegue divulgazione di informazioni autenticata ed escalation dei privilegi tramite una singola interfaccia a riga di comando.
Joomla! v4.2.8 - Divulgazione di informazioni senza autenticazione
Modello Nuclei per sfruttare la vulnerabilità di accesso non autorizzato Joomla (CVE-2023-23752) per recuperare dati di configurazione sensibili.
python 2.7
CVE-2023-23752 Estrattore di dati
# Dockerized proof-of-concept per la vulnerabilità di accesso non autorizzato a Joomla (CVE-2023-23752) che consente l'estrazione delle credenziali del database tramite endpoint API.
Script exploit Python per CVE-2023-23752 che mira all'accesso API REST non autorizzato in Joomla 4.0.0–4.2.7, supportando scansione singola e batch con proxy.
Script di Exploit per Joomla CVE-2023-23752
Un progetto completo di penetration testing sull'intero ciclo di vita per Joomla 4.2.5, che sfrutta CVE-2023-23752 in un ambiente di laboratorio Dockerizzato.
Semplice programma per lo scanner Joomla CVE-2023-23752 con lista di target
Traveller è una macchina Linux facile che presenta un sito web di prenotazione viaggi Joomla 4.2.7 vulnerabile a CVE-2023-23752, una divulgazione di informazioni non autenticata dell'API REST che perde credenziali del database, portando all'accesso al pannello di amministrazione, esecuzione remota di codice e root tramite errata configurazione di sudo.
Codice exploit per la divulgazione di informazioni su Joomla scritto in C++.
Exploit Python per la vulnerabilità di divulgazione di informazioni non autenticata in Joomla! v4.2.8 (CVE-2023-23752). Estrae dati di configurazione sensibili da installazioni Joomla vulnerabili.
Poc per CVE-2023-23752 (joomla CMS)
Vulnerabilità di accesso non autorizzato in Joomla
Joomla! dalla 4.0.0 alla 4.2.7. Un controllo degli accessi improprio consente l'accesso non autorizzato agli endpoint dei webservice.
CVE-2023-23752 poc
CVE-2023-23752
Joomla! Vulnerabilità di accesso non autorizzato
Alexandre ZANNI · php · 8 apr 2023
