CVE-2023-23752

关于

• 此漏洞利用可实现认证绕过，泄露管理员用户名和密码，同时也会泄露 MySQL 配置的用户名、密码、主机和数据库
• 仅影响版本 (4.00 => 4.28)
  

用法

usage: exploit.sh [-h] [-u URL] [-t TARGETS]

CVE-2023-23752 - Joomla! 认证绕过信息泄露

options:
  -h, --help            显示此帮助信息并退出
  -u URL, --url URL     要扫描的单个 URL
  -t TARGETS, --targets TARGETS
                        包含多个要扫描的 URL 的文件

概念验证 (POC)

• 单个目标 bash exploit.sh -u https://example.com

• 多个目标 bash exploit.sh -t targets.txt

参考:

• EDB
• VulnCheck

捐赠

https://www.buymeacoffee.com/ardian0917s

博客

https://0xwhoami35.github.io/

免责声明

我们不鼓励或支持任何非法活动，此仓库提供的所有内容仅用于研究、教育和威胁检测目的。