keyuan15/cve-2023-23752Python-эксплойт-скрипт для CVE-2023-23752, нацеленный на несанкционированный доступ к REST API в Joomla 4.0.0–4.2.7, с поддержкой одиночного и пакетного сканирования с прокси.
Уязвимость несанкционированного доступа в Joomla CVE-2023-23752
Joomla — это система управления контентом (CMS) с открытым исходным кодом, написанная на PHP и поддерживающая несколько систем баз данных, включая MySQL, MSSQL и PostgreSQL. Некорректные ограничения доступа приводят к несанкционированному доступу к REST API сервера.
Затронутые версии: Joomla 4.0.0 - 4.2.7
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL 指定url地址
-f FILE, --file FILE 指定文件
-p PROXY, --proxy PROXY
设置代理，如socks5://127.0.0.1:8080 [clash]
-o OUTPUT, --output OUTPUT
将结果输出到文件
# 单个url
python CVE-2023-23752.py -u url
# 批量扫描，输出存在漏洞的url
python CVE-2023-23752.py -f file.txt -o out_file.csv
# 使用代理批量扫描
python CVE-2023-23752.py -f file.txt -p socks5://127.0.0.1:8080