CVE-2023-23752

概要

• このエクスプロイトは管理者のユーザー名とパスワードを漏洩する認証バイパスであり、さらにMySQL設定のユーザー名、パスワード、ホスト、データベースを漏洩します。
• 脆弱なバージョン (4.00 〜 4.28)
  

使い方

usage: exploit.sh [-h] [-u URL] [-t TARGETS]

CVE-2023-23752 - Authentication Bypass Information Leak on Joomla!

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Single URL to scan
  -t TARGETS, --targets TARGETS
                        File containing multiple URLs to scan

概念実証 (POC)

• 単一ターゲット bash exploit.sh -u https://example.com

• 複数ターゲット bash exploit.sh -t targets.txt

参考:

• EDB
• VulnCheck

寄付

https://www.buymeacoffee.com/ardian0917s

ブログ

https://0xwhoami35.github.io/

免責事項

当リポジトリは違法行為を促進または推奨するものではありません。提供されるすべてのコンテンツは、研究、教育、および脅威検出を目的としています。