CVE-2023-23752

Joomla 무단 액세스 취약점 CVE-2023–23752

이 readme 파일은 Joomla 무단 액세스 취약점 CVE-2023–23752와 이를 탐지하는 방법에 대한 정보를 제공합니다. 이 취약점은 공격자가 Joomla 액세스 제어 시스템을 우회하여 Joomla 웹사이트의 백엔드에 무단 액세스할 수 있게 합니다. 익스플로잇은 이 취약점을 이용하여 이 목표를 달성합니다.

전제 조건

- Joomla 웹사이트 (버전 4.0.0 및 4.2.7)

취약점 세부 정보

Joomla 무단 액세스 취약점 (CVE-2023–23752)은 공격자가 Joomla 액세스 제어 시스템을 우회하여 Joomla 웹사이트의 백엔드에 무단 액세스할 수 있게 하는 보안 취약점입니다. 이 취약점은 Joomla의 액세스 제어 시스템의 안전하지 않은 구현으로 인해 발생합니다.

CVE-2023-23752

개념 증명으로 nuclei template이 제공됩니다. 취약점을 확인하기 위해 엔드포인트 joomla/api/index.php/v1/config/application?public=True로 요청을 보냅니다.