Joomla! CVE-2023-23752 - 未授权信息泄露 PoC

描述

此仓库包含针对CVE-2023-23752的概念验证（PoC）漏洞利用程序，该漏洞是Joomla!中的一个允许未授权信息泄露的漏洞。此漏洞可能将敏感信息（包括数据库凭据、配置文件等）暴露给未授权用户。

PoC

你可以在此处观看我关于此CVE的PoC：

https://www.youtube.com/watch?v=vf_d0AWd7T8

详情

• CVE编号： CVE-2023-23752
• 漏洞类型： 信息泄露
• 受影响版本： Joomla! 4.2.8

使用方法

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/0x0jr/HTB-Devvortex-CVE-2023-2375-PoC.git
   

2. 安装依赖：

   root@kitploit:~

   pip install requests
   

3. 运行PoC：

   root@kitploit:~

   python3 exploit.py <target_url>
   

   将 <target_url> 替换为目标Joomla!实例的URL。

示例

python3 exploit.py http://dev.devvortex.htb/