Joomla情報開示CVE-2023-23752のPythonエクスプロイトで、認証されていないWebサービスエンドポイントを悪用して設定データとデータベース資格情報を抽出します。
Joomla CVE-2023-23752の認証バイパスエクスプロイト。脆弱なバージョン4.00-4.28から管理者資格情報とMySQL設定を漏洩させます。
Joomla! < 4.2.8 の脆弱性を悪用するシンプルなbashスクリプト - 認証なしの情報漏洩
CVE-2023-23752 の PoC
Joomla 未認証の情報漏洩 (CVE-2023-23752) エクスプロイト
Joomla 4.2.8 で Mass Exploiter を使用した大量エクスプロイトの実行
CVE-2023-23752 エクスプロイトの Python 移植版 — Joomla! < 4.2.8 認証不要の情報漏洩 (ユーザーリスト + データベース認証情報の漏洩)
CVE-2023-23752 向けのバルク脆弱性スキャナで、脆弱な Joomla インスタンスから構成データを抽出します。
# CVE-2023-23752 の概念実証エクスプロイト
Joomla! バージョン 4.0.0 から 4.2.7 における未認証の情報漏洩を標的とした CVE-2023-23752 の概念実証エクスプロイト。自動化されたエクスプロイト用の Python スクリプトが含まれています。
Joomla! CMS バージョン 4.0.0 から 4.2.7 において、アクセス制御の欠陥が特定され、重要なウェブサービスエンドポイントへの不正アクセスにつながる可能性があります。この脆弱性は、攻撃者によって悪用され、機密情報への不正アクセスや不正な操作を実行される恐れがあります。
Joomla! < 4.2.8 - 未認証の情報漏えい
CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7) 向けのエクスプロイト。
CVE-2023-23752（Joomla 4.0.0-4.2.8）的概念验证漏洞利用，通过信息泄露漏洞提取用户名和密码。
Joomla! < 4.2.8 - 認証不要の情報漏洩エクスプロイト
モダンJoomla認証攻撃ツールキット J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227
CVE-2023-23752 nuclei テンプレート
CVE-2023-23752のPythonベースのエクスプロイト。Joomla 4.0.0-4.2.7の不正なREST APIアクセスを標的とし、細工されたペイロードによる機密情報の開示を可能にします。
Joomla CVE-2023-23752 スキャナーのためのシンプルなプログラム。ペネトレーションテストおよび教育目的を対象としています。
CVE-2023-23752 認証なし情報漏洩デモ HTBのDevvortexを使用
CVE-2023-23752 Joomla 未承認アクセス脆弱性 poc
Joomla! < 4.2.8 - 認証不要の情報漏洩
CVE-2023-23752
CVE-2023-23752 のエクスプロイト。Joomla! の情報漏えい脆弱性で、認証なしで設定ファイルへのアクセスが可能になります。
Joomla! API 4.0 - 4.2.7の脆弱なエンドポイントを悪用するBash自動化ツール
Joomla 不正アクセス脆弱性
CVE-2023-23752 Joomla 認証なしの情報漏洩
このPython実装は、CVE-2023-23752の悪用を実演することで教育目的を果たします。このコードは、本脆弱性の悪用に関する洞察を提供します。
オープンソース、Goによる高並列でのバッチPoC検出、高精度
CVE-2023-23752を対象としたGoベースのエクスプロイト。Joomla CMSを標的とし、単一のコマンドラインインターフェースを介して認証済みの情報開示と権限昇格を実行します。
Joomla! v4.2.8 - 認証なしの情報漏洩
Joomla の不正アクセス脆弱性（CVE-2023-23752）を悪用して機密設定データを取得する Nuclei テンプレート。
python 2.7
CVE-2023-23752 Data Extractor
Joomlaの不正アクセス脆弱性（CVE-2023-23752）のDocker化された概念実証で、APIエンドポイントを介したデータベース資格情報の抽出を可能にします。
Joomla 4.0.0～4.2.7の不正なREST APIアクセスを標的としたCVE-2023-23752のPythonエクスプロイトスクリプトで、プロキシを使用した単一およびバッチスキャンをサポートします。
Joomla CVE-2023-23752 エクスプロイトスクリプト
Docker化されたラボ環境内でCVE-2023-23752を悪用する、Joomla 4.2.5を対象とした包括的なフルライフサイクル侵入テストプロジェクト
Joomla スキャナー CVE-2023-23752 用のシンプルなプログラム（ターゲットリスト対応）
Traveller は、Joomla 4.2.7 の旅行予約サイトを搭載した Easy Linux マシンです。このサイトは CVE-2023-23752 に対して脆弱であり、認証なしの REST API 情報漏洩によりデータベース認証情報が漏洩し、管理者パネルへのアクセス、リモートコード実行、そして sudo の誤設定を介した root 権限取得に至ります。
Joomla 情報漏洩エクスプロイトコード（C++で記述）
Python製のエクスプロイトで、Joomla! v4.2.8の認証不要の情報漏えい脆弱性（CVE-2023-23752）を悪用します。脆弱なJoomlaインストールから機密設定データを抽出します。
CVE-2023-23752 (joomla CMS) の PoC
Joomla 未認可アクセス脆弱性
Joomla! 4.0.0から4.2.7まで。不適切なアクセスチェックにより、ウェブサービスエンドポイントへの不正アクセスが可能になります。
CVE-2023-23752 poc
CVE-2023-23752
Joomla! 未認証アクセス脆弱性
Alexandre ZANNI · php · 2023/04/08
