CVE-2023-23752 Joomla! v4.2.8 - 未認証の情報漏洩

CVE-2023-23752 Joomla! v4.2.8 - 未認証の情報漏洩の概念実証（PoC）です。対象バージョンは 4.0.0 < 4.2.8（つまり 4.0.0 から 4.2.7 まで）です。

はじめに

プログラムの実行

• python3 を使用する場合

python3 exploit.py -t http://joomla.url/

ヘルプ

ヘルプメニューの表示：

python3 exploit.py -h

謝辞

このPoCに基づくアイデア

• NSFocusGlobal

免責事項

このリポジトリで提供されるすべてのコードは、教育および研究目的のみに使用されます。このリポジトリに含まれる内容に関連する行動や活動は、すべて利用者自身の責任で行ってください。このリポジトリのコードを悪用した場合、当該人物は刑事告訴される可能性があります。このリポジトリのコードを悪用して法令に違反した個人に対して刑事告訴が行われた場合でも、著者は一切の責任を負いません。