keyuan15/cve-2023-23752Script de exploit em Python para CVE-2023-23752 visando acesso não autorizado à API REST no Joomla 4.0.0–4.2.7, suportando varredura única e em lote com proxy.
Joomla Vulnerabilidade de Acesso Não Autorizado CVE-2023-23752
Joomla é um sistema de gerenciamento de conteúdo (CMS) de código aberto, escrito em PHP, que suporta vários bancos de dados como MySQL, MSSQL e PostgreSQL. Restrições de acesso inadequadas resultam em acesso não autorizado à interface da API REST do servidor.
Versões afetadas: Joomla 4.0.0 - 4.2.7
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL 指定url地址
-f FILE, --file FILE 指定文件
-p PROXY, --proxy PROXY
设置代理，如socks5://127.0.0.1:8080 [clash]
-o OUTPUT, --output OUTPUT
将结果输出到文件
# 单个url
python CVE-2023-23752.py -u url
# 批量扫描，输出存在漏洞的url
python CVE-2023-23752.py -f file.txt -o out_file.csv
# 使用代理批量扫描
python CVE-2023-23752.py -f file.txt -p socks5://127.0.0.1:8080