Joomla 未授权访问漏洞 CVE-2023-23752

本文转载自助安社区（https://secself.com/），海量入门学习资料。

前言

Joomla是一套全球知名的内容管理系统（CMS），其使用PHP语言加上MySQL数据库所开发，可以在Linux、Windows、MacOSX等各种不同的平台上运行。

2月16日，Joomla官方发布安全公告，修复了Joomla! CMS中的一个未授权访问漏洞（CVE-2023-23752），目前该漏洞的细节及PoC/EXP已公开。

Joomla! CMS 版本4.0.0 - 4.2.7中由于对web 服务端点访问限制不当，可能导致未授权访问Rest API，造成敏感信息泄露（如数据库账号密码等）。

影响版本

Joomla! CMS 版本4.0.0 - 4.2.7

poc

自己写了个poc测试了下，1k条数据40s左右扫描完毕，结果正确率在90%以上

linux:

win:

私信公众号 JoomlaPoC 获取poc文件

修复建议

目前该漏洞已经修复，受影响用户可及时升级到Joomla! CMS 版本4.2.8。

声明

本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。

本文所提供的工具仅用于学习、漏洞验证，禁止用于非法用途！