CVE-2023-23752 — Joomla 인가되지 않은 접근 취약점 CVE-2023-23752 | Kitploit

CVE-2023-23752 — Joomla 인가되지 않은 접근 취약점 CVE-2023-23752 | Kitploit

CVE-2023-23752

Joomla 무단 액세스 취약점 CVE-2023-23752

취약점 설명

Joomla는 PHP로 작성된 오픈 소스 콘텐츠 관리 시스템(CMS)으로, MySQL, MSSQL, PostgreSQL 등 여러 데이터베이스 시스템을 지원합니다. 부적절한 액세스 제한으로 인해 서버 REST API 엔드포인트에 대한 무단 액세스가 발생합니다.

영향받는 버전: Joomla 4.0.0 - 4.2.7

사용 도움말

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     指定url地址
  -f FILE, --file FILE  指定文件
  -p PROXY, --proxy PROXY
                        设置代理，如socks5://127.0.0.1:8080 [clash]
  -o OUTPUT, --output OUTPUT
                        将结果输出到文件

# 单个url
python CVE-2023-23752.py -u url

# 批量扫描，输出存在漏洞的url
python CVE-2023-23752.py -f file.txt -o out_file.csv

# 使用代理批量扫描
python CVE-2023-23752.py -f file.txt -p socks5://127.0.0.1:8080

도구 다운로드