CVE-2023-23752

소개

• 이 익스플로잇은 인증 우회를 통해 관리자 사용자 이름과 비밀번호를 유출하며, MySQL 설정 사용자 이름, 비밀번호, 호스트 및 데이터베이스도 유출합니다.
• 취약한 버전만 해당 (4.00 => 4.28)
  

사용법

usage: exploit.sh [-h] [-u URL] [-t TARGETS]

CVE-2023-23752 - Authentication Bypass Information Leak on Joomla!

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Single URL to scan
  -t TARGETS, --targets TARGETS
                        File containing multiple URLs to scan

개념 증명 (POC)

• 단일 대상 bash exploit.sh -u https://example.com

• 다중 대상 bash exploit.sh -t targets.txt

참고자료:

• EDB
• VulnCheck

후원

https://www.buymeacoffee.com/ardian0917s

블로그

https://0xwhoami35.github.io/

면책 조항

본 저장소에서 제공되는 모든 콘텐츠는 연구, 교육 및 위협 탐지 목적으로만 제공되며, 불법적인 활동을 장려하거나 조장하지 않습니다.