Exploit em Python para divulgação de informações no Joomla CVE-2023-23752, abusando de endpoints de webservice não autenticados para extrair dados de configuração e credenciais de banco de dados.
Exploit de bypass de autenticação para Joomla CVE-2023-23752 que vaza credenciais de administrador e configuração MySQL de versões vulneráveis 4.00-4.28.
Um simples script bash para explorar Joomla! < 4.2.8 - Divulgação de informações não autenticada
PoC para CVE-2023-23752
Exploit de Divulgação de Informações Não Autenticada do Joomla (CVE-2023-23752)
Execute com Mass Exploiter no Joomla 4.2.8.
Porte em Python do exploit CVE-2023-23752 — Joomla! < 4.2.8 divulgação de informações não autenticada (lista de usuários + vazamento de credenciais do banco de dados)
Scanner de vulnerabilidade em massa para CVE-2023-23752 que extrai dados de configuração de instâncias Joomla vulneráveis.
Exploit de prova de conceito para CVE-2023-23752 visando divulgação não autenticada de informações nas versões do Joomla! 4.0.0 a 4.2.7. Inclui um script Python para exploração automatizada.
Foi identificada uma falha de controle de acesso, potencialmente levando a acesso não autorizado a endpoints críticos de webservice no Joomla! CMS versões 4.0.0 a 4.2.7. Esta vulnerabilidade poderia ser explorada por atacantes para obter acesso não autorizado a informações confidenciais ou realizar ações não autorizadas.
Joomla! < 4.2.8 - Divulgação de informações não autenticada
Exploit para CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7).
Exploit de prova de conceito para CVE-2023-23752 (Joomla 4.0.0-4.2.8) que extrai nomes de usuário e senhas via uma vulnerabilidade de divulgação de informações.
Joomla! < 4.2.8 - Exploit de divulgação de informações sem autenticação
Kit de ataque de autenticação Joomla moderno J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227
CVE-2023-23752 nuclei template
Exploit baseado em Python para CVE-2023-23752 visando Joomla 4.0.0-4.2.7 acesso não autorizado à API REST, permitindo divulgação de informações sensíveis através de payloads elaborados.
programa simples para scanner do CVE-2023-23752 do Joomla para fins de pentest e educacionais
CVE-2023-23752 Mostra de Divulgação Não Autenticada de Informações Usando Devvortex do HTB.
CVE-2023-23752 Joomla 未授权访问漏洞 poc
Joomla! < 4.2.8 - Divulgação de informações não autenticada
CVE-2023-23752
Exploit para CVE-2023-23752, uma vulnerabilidade de divulgação de informações no Joomla!, que permite acesso não autenticado a arquivos de configuração.
Uma automação bash que explora os endpoints vulneráveis para a API do Joomla! 4.0 - 4.2.7
Vulnerabilidade de Acesso Não Autorizado no Joomla
CVE-2023-23752 Joomla Divulgação de Informações sem Autenticação
Esta implementação em Python serve a um propósito educacional, demonstrando a exploração do CVE-2023-23752. O código fornece uma visão sobre a exploração da vulnerabilidade.
Código aberto, detecção de POC em lote com alta concorrência em Go e alta precisão.
Exploit baseado em Go para CVE-2023-23752 visando o Joomla CMS. Realiza divulgação de informações autenticada e escalonamento de privilégios através de uma única interface de linha de comando.
Joomla! v4.2.8 - Divulgação de informações não autenticada
Template Nuclei para explorar a vulnerabilidade de acesso não autorizado do Joomla (CVE-2023-23752) para recuperar dados de configuração sensíveis.
python 2.7
CVE-2023-23752 Extrator de Dados
Prova de conceito dockerizada para a vulnerabilidade de acesso não autorizado do Joomla (CVE-2023-23752) permitindo extração de credenciais de banco de dados por meio de endpoint de API.
Script de exploit em Python para CVE-2023-23752 visando acesso não autorizado à API REST no Joomla 4.0.0–4.2.7, suportando varredura única e em lote com proxy.
Script de exploração Joomla CVE-2023-23752
Um projeto abrangente de teste de penetração de ciclo completo no Joomla 4.2.5 explorando CVE-2023-23752 dentro de um ambiente de laboratório Dockerized
programa simples para scanner joomla CVE-2023-23752 com lista de alvos
Traveller é uma máquina Linux fácil que apresenta um site de reservas de viagens Joomla 4.2.7 vulnerável ao CVE-2023-23752, uma divulgação de informações não autenticada da API REST que vaza credenciais do banco de dados, levando ao acesso ao painel administrativo, execução remota de código e root via configuração incorreta do sudo.
Código de exploração de divulgação de informações do Joomla escrito em C++.
Exploração em Python para vulnerabilidade de divulgação de informações não autenticada no Joomla! v4.2.8 (CVE-2023-23752). Extrai dados de configuração sensíveis de instalações Joomla vulneráveis.
Poc para CVE-2023-23752 (joomla CMS)
Vulnerabilidade de acesso não autorizado no Joomla
Joomla! 4.0.0 a 4.2.7. Uma verificação de acesso inadequada permite acesso não autorizado a endpoints de serviço web.
CVE-2023-23752 poc
CVE-2023-23752
Joomla! Vulnerabilidade de acesso não autorizado
Alexandre ZANNI · php · 8 de abr. de 2023
