fernando-olv/joomla-cve-2023-23752Эта реализация на Python служит образовательным целям, демонстрируя эксплуатацию CVE-2023-23752. Код даёт представление об эксплуатации уязвимости.
Эта реализация на Python служит образовательным целям, иллюстрируя эксплуатацию CVE-2023-23752. Код даёт представление о том, как можно использовать уязвимость.
Этот проект демонстрирует реализацию на Python, направленную на демонстрацию уязвимости раскрытия информации CVE 2023 23752. Он включает файл docker-compose.yml для упрощения настройки и выполнения, что делает его особенно полезным для эффективной демонстрации или тестирования Proof of Concept.
Для корректного запуска файла exploit.py загрузите файлы проекта и выполните следующий код для установки необходимых зависимостей:
pip install -r requirements.txt
- termcolor version 1.1.0
- requests version 2.31.0
Использование файла exploit.py простое — просто выполните его с указанным URL. Кроме того, запуск без цвета можно осуществить с помощью опции --no-color.
python exploit.py http://target_url.com:port
Объясните, как другие могут внести вклад в ваш проект. Будь то сообщения об ошибках, запросы функций или вклад в код, опишите рекомендации для потенциальных участников.
git checkout -b feature)git push origin feature)v4.2.7
docker-compose up --build
Затем перейдите на страницу установки http://127.0.0.1:4242/installation/index.php.
Завершите установку (учётные данные БД: root / MYSQL_ROOT_PASSWORD (см. docker-compose.yml), а хост — mysql, а не localhost).
Предупреждение: Эта настройка не подходит для использования в производственной среде.
Этот проект лицензирован в соответствии с лицензией MIT.
Данное программное обеспечение предназначено исключительно для ознакомительных и образовательных целей. Я не одобряю, не поощряю и не поддерживаю любое незаконное или несанкционированное использование этого программного обеспечения. Любые действия пользователей с этим программным обеспечением, нарушающие закон или ущемляющие права других лиц, строго запрещены. Пользователи несут единоличную ответственность за соблюдение всех применимых законов и нормативных актов при использовании этого программного обеспечения. Я не несу ответственности за любое неправомерное использование или незаконные действия, совершённые с помощью этого программного обеспечения.