CVE-2023-23752 — Python 익스플로잇 for Joomla 정보 공개 CVE-2023-23752, 인증되지 않은 웹서비스 엔드포인트를 악용하여 구성 데이터와 데이터베이스 자격 증명을 추출합니다. | Kitploit

공유

Joomla! 정보 공개 - CVE-2023-23752 익스플로잇

CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7)에 대한 익스플로잇입니다.

사용법

프로젝트를 사용하기 전에 필요한 패키지를 설치해야 합니다 (가상 환경을 먼저 만드는 것을 권장합니다)

pip install -r requierements.txt

익스플로잇 예시

개념 증명

취약한 환경을 만들려면 docker가 설치되어 있어야 합니다.

이미지 빌드:

docker-compose up --build

이미지가 생성되어 실행 중이면 http://127.0.0.1:4242/installation/index.php로 이동합니다.
데이터를 입력합니다:

Database type: Mysqli
Host: mysql
Db User: root
Db Password: holamundo

참조