Joomla! CVE-2023-23752 - 認証なし情報開示 PoC

説明

このリポジトリには、CVE-2023-23752の概念実証（PoC）エクスプロイトが含まれています。これはJoomla!の脆弱性で、認証なしの情報開示を可能にします。この脆弱性により、データベース認証情報や設定ファイルなどの機密情報が認証されていないユーザーに公開される可能性があります。

PoC

このCVEに関するPoCはこちらで視聴できます：

https://www.youtube.com/watch?v=vf_d0AWd7T8

詳細

• CVE: CVE-2023-23752
• 脆弱性タイプ: 情報開示
• 影響を受けるバージョン: Joomla! 4.2.8

使用方法

1. リポジトリをクローン:

   root@kitploit:~

   git clone https://github.com/0x0jr/HTB-Devvortex-CVE-2023-2375-PoC.git
   

2. 依存関係をインストール:

   root@kitploit:~

   pip install requests
   

3. PoCを実行:

   root@kitploit:~

   python3 exploit.py <target_url>
   

   は対象のJoomla!インスタンスのURLに置き換えてください。