Joomla! CVE-2023-23752 - 인증되지 않은 정보 노출 PoC

설명

이 저장소는 Joomla!에서 인증되지 않은 사용자에게 정보를 노출할 수 있는 취약점인 CVE-2023-23752에 대한 PoC(Proof of Concept) 익스플로잇을 포함합니다. 이 취약점은 데이터베이스 자격 증명, 설정 파일 등을 포함한 민감한 정보를 인증되지 않은 사용자에게 노출할 수 있습니다.

PoC

이 CVE에 대한 제 PoC 영상은 여기에서 확인할 수 있습니다:

https://www.youtube.com/watch?v=vf_d0AWd7T8

세부사항

• CVE: CVE-2023-23752
• 취약점 유형: 정보 노출 (Information Disclosure)
• 영향받는 버전: Joomla! 4.2.8

사용법

1. 저장소를 클론합니다:

   root@kitploit:~

   git clone https://github.com/0x0jr/HTB-Devvortex-CVE-2023-2375-PoC.git
   

2. 의존성을 설치합니다:

   root@kitploit:~

   pip install requests
   

3. PoC를 실행합니다:

   root@kitploit:~

   python3 exploit.py <target_url>