CVE-2023-23752 — Exploit de bypass de autenticação para Joomla CVE-2023-23752 que vaza credenciais de administrador e configuração MySQL de versões vulneráveis 4.00-4.28. | Kitploit

Compartilhar

CVE-2023-23752

Sobre

Este exploit é um bypass de autenticação que vaza nome de usuário e senha do administrador e também vaza as configurações do MySQL: usuário, senha, host e banco de dados.
Versão vulnerável apenas (4.00 => 4.28)

Uso

usage: exploit.sh [-h] [-u URL] [-t TARGETS]

CVE-2023-23752 - Authentication Bypass Information Leak on Joomla!

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Single URL to scan
  -t TARGETS, --targets TARGETS
                        File containing multiple URLs to scan

Prova de Conceito (POC)

Screenshot_2

Alvo único bash exploit.sh -u https://example.com
Múltiplos alvos bash exploit.sh -t targets.txt