CVE-2023-23752：Joomla未授权访问漏洞复现

作者：秋刀鱼在做梦 | 2024-08-05 16:51:54

踩

cve-2023-23752

本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！！！

一.Openfire简介

Joomla是一个免费的开源内容管理系统（CMS），允许用户构建网站和在线应用程序。它于 2005 年首次发布，此后成为最受欢迎的 CMS 平台之一，为全球数百万个网站提供支持。

在 Joomla！ 4.0.0 到 4.2.7 中发现了一个问题。不正确地访问检查允许对 Web 服务终结点进行未经授权的访问。

CVE-2023-23752 是身份验证绕过，导致 Joomla 信息泄露。

4.0.0 <= Joomla <= 4.2.7
1

在kali的docker中搭建vulhub进行漏洞复现
clone项目：

 sudo git clone https://github.com/vu

本文内容由网友自发贡献，转载请注明出处：【wpsshop博客】