Python 익스플로잇 for Joomla 정보 공개 CVE-2023-23752, 인증되지 않은 웹서비스 엔드포인트를 악용하여 구성 데이터와 데이터베이스 자격 증명을 추출합니다.
취약한 버전 4.00-4.28에서 관리자 자격 증명 및 MySQL 구성을 유출하는 Joomla CVE-2023-23752 인증 우회 악용입니다.
Joomla! < 4.2.8 - 인증되지 않은 정보 노출을 악용하는 간단한 bash 스크립트
CVE-2023-23752에 대한 Poc
Joomla 인증되지 않은 정보 공개 (CVE-2023-23752) exploit
Joomla 4.2.8에서 Mass Exploiter를 사용한 대량 악용 수행
CVE-2023-23752 익스플로잇의 Python 포트 — Joomla! < 4.2.8 인증되지 않은 정보 공개 (사용자 목록 + DB 자격 증명 유출)
취약한 Joomla 인스턴스에서 구성 데이터를 추출하는 CVE-2023-23752용 대량 취약점 스캐너.
CVE-2023-23752에 대한 개념 증명 익스플로잇으로, Joomla! 버전 4.0.0부터 4.2.7까지의 인증되지 않은 정보 노출을 대상으로 합니다. 자동화된 공격을 위한 Python 스크립트를 포함합니다.
Joomla! CMS 버전 4.0.0부터 4.2.7까지에서 중요한 웹서비스 엔드포인트에 대한 무단 액세스로 이어질 수 있는 액세스 제어 결함이 확인되었습니다. 이 취약점은 공격자가 민감한 정보에 무단으로 액세스하거나 허가되지 않은 작업을 수행하는 데 악용될 수 있습니다.
Joomla! < 4.2.8 - 인증되지 않은 정보 공개
CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7)에 대한 익스플로잇.
CVE-2023-23752 (Joomla 4.0.0-4.2.8)에 대한 개념 증명 익스플로잇으로, 정보 노출 취약점을 통해 사용자 이름과 비밀번호를 추출합니다.
Joomla! < 4.2.8 - 인증되지 않은 정보 노출 익스플로잇
현대적인 Joomla 인증 공격 툴킷 J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227
CVE-2023-23752 nuclei 템플릿
Python 기반 익스플로잇으로, CVE-2023-23752를 대상으로 Joomla 4.0.0-4.2.7의 승인되지 않은 REST API 액세스를 공략하여 조작된 페이로드를 통해 민감한 정보를 노출시킵니다.
모의 침투 테스트 및 교육 목적을 위한 Joomla CVE-2023-23752 스캐너용 간단한 프로그램
CVE-2023-23752 인증되지 않은 정보 노출 시연 - HTB의 Devvortex 사용.
CVE-2023-23752 Joomla 무단 액세스 취약점 poc
Joomla! < 4.2.8 - 인증되지 않은 정보 노출
CVE-2023-23752
CVE-2023-23752에 대한 익스플로잇으로, Joomla! 정보 공개 취약점으로 인해 인증 없이 구성 파일에 접근할 수 있습니다.
Joomla! API 4.0 - 4.2.7의 취약한 엔드포인트를 익스플로잇하는 bash 자동화 도구
Joomla 무단 액세스 취약점
CVE-2023-23752 Joomla 인증되지 않은 정보 노출
이 Python 구현은 CVE-2023-23752의 악용을 시연함으로써 교육적 목적을 제공합니다. 이 코드는 해당 취약점 악용에 대한 통찰력을 제공합니다.
오픈소스, Go 기반 고동시성 대량 POC 탐지, 높은 정확도
Joomla CMS를 대상으로 하는 CVE-2023-23752용 Go 기반 익스플로잇입니다. 단일 명령줄 인터페이스를 통해 인증된 정보 공개 및 권한 상승을 수행합니다.
Joomla! v4.2.8 - 인증되지 않은 정보 노출
민감한 구성 데이터를 검색하기 위해 Joomla 무단 액세스 취약점(CVE-2023-23752)을 악용하는 Nuclei 템플릿.
python 2.7
CVE-2023-23752 데이터 추출기
API 엔드포인트를 통한 데이터베이스 자격 증명 추출을 가능하게 하는 Joomla 무단 액세스 취약점(CVE-2023-23752)에 대한 Docker화된 개념 증명입니다.
Joomla 4.0.0–4.2.7의 무단 REST API 액세스를 대상으로 하는 CVE-2023-23752용 Python 익스플로잇 스크립트로, 프록시를 통한 단일 및 일괄 스캔을 지원합니다.
Joomla CVE-2023-23752 익스플로잇 스크립트
Joomla 4.2.5에서 CVE-2023-23752를 악용하는 Dockerized 랩 환경 내의 포괄적인 전체 라이프사이클 침투 테스트 프로젝트
CVE-2023-23752용 joomla 스캐너 간단한 프로그램 (대상 목록 포함)
Traveller는 Joomla 4.2.7 여행 예약 웹사이트를 호스팅하는 쉬운 난이도의 Linux 머신으로, CVE-2023-23752에 취약합니다. 해당 취약점은 인증되지 않은 REST API 정보 공개를 통해 데이터베이스 자격 증명을 유출하며, 이를 통해 관리자 패널 접근, 원격 코드 실행, 그리고 sudo 잘못된 구성으로 인한 루트 권한 획득까지 이어집니다.
C++로 작성된 Joomla 정보 공개 익스플로잇 코드.
Python 익스플로잇 - Joomla! v4.2.8 인증되지 않은 정보 공개 취약점 (CVE-2023-23752). 취약한 Joomla 설치 환경에서 민감한 구성 데이터를 추출합니다.
CVE-2023-23752(joomla CMS)용 PoC
Joomla未授权访问漏洞
Joomla! 4.0.0~4.2.7. 부적절한 액세스 검사로 인해 웹 서비스 엔드포인트에 대한 무단 접근이 허용됩니다.
CVE-2023-23752 poc
CVE-2023-23752
Joomla! 비인가 접근 취약점
Alexandre ZANNI · php · 2023. 4. 8.
