此仓库包含 Python 和 Bash 脚本，它们是 'noraj'（Alexandre ZANNI）为 Joomla! CMS 4.0.0 至 4.2.7 版本中的 CVE-2023-23752 漏洞所编写的 Ruby 原始概念验证（PoC）的移植版本。该漏洞是一个已识别的访问控制缺陷，可能导致未授权访问关键 Web 服务端点。攻击者可能利用此漏洞获取敏感信息的未授权访问权限，或执行未授权操作。
./CVE-2023-23752.sh http://example.com
python CVE-2023-23752.py -u example.com
| Option | Description |
|---|---|
-u, --url | 要扫描的 URL |
-f, --file | 包含要扫描 URL 的文件的路径 |
-o, --output_file | 输出文件的路径（可选） |
-e, --endpoint | 要扫描的端点（默认：/api/index.php/v1/config/application?public=true） |
-t, --timeout | 超时时间（秒）（默认：2） |
-m, --max_threads | 最大线程数（默认：10） |
重要提示：这些脚本仅供教育目的使用。使用它们风险自负。作者不对因使用这些脚本造成的任何误用或损害承担责任。在任何环境中使用这些脚本之前，请确保你已获得对目标系统进行漏洞测试的明确许可。