关联漏洞
标题:Joomla 安全漏洞 (CVE-2023-23752)Description:Joomla是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。 Joomla 4.0.0版本至4.2.7版本存在安全漏洞,该漏洞源于不正确的访问检查,允许对web服务端点进行未经授权的访问。
Description
Joomla! v4.2.8 - Unauthenticated information disclosure
介绍
# CVE-2023-23752
##### Joomla! v4.2.8 - Unauthenticated information disclosure
To execute this script, we need to install few missing gems:
```
sudo gem install httpx
sudo gem install docopt
sudo gem install paint
```
```
ruby exploit.rb http://dev.devvortex.htb
```

文件快照
[4.0K] /data/pocs/1204773c90fbd7ebf53c19268215d32a42523bb7
├── [3.1K] exploit.rb
└── [ 383] README.md
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →