关联漏洞
标题:
Joomla 安全漏洞
(CVE-2023-23752)
描述:Joomla是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla 4.0.0版本至4.2.7版本存在安全漏洞,该漏洞源于不正确的访问检查,允许对web服务端点进行未经授权的访问。
描述
Joomla! v4.2.8 - Unauthenticated information disclosure
介绍
# CVE-2023-23752
##### Joomla! v4.2.8 - Unauthenticated information disclosure
To execute this script, we need to install few missing gems:
```
sudo gem install httpx
sudo gem install docopt
sudo gem install paint
```
```
ruby exploit.rb http://dev.devvortex.htb
```

文件快照
[4.0K] /data/pocs/1204773c90fbd7ebf53c19268215d32a42523bb7
├── [3.1K] exploit.rb
└── [ 383] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。