CVE-2023-23752 复现

题目介绍:

Joomla是一个开源免费的内容管理系统(CMS),基于PHP开发。在其4.0.0版本到4.2.7版本中,存在一处属性覆盖漏洞,导致攻击者可以通过恶意请求绕过权限检查,访问任意Rest API。

api的问题如下:可以直接访问如下url获得数据库的配置信息:/api/index.php/v1/config/application?public=true
原因是在允许内部接口以public权限访问导致了变量覆盖的问题,能够获取到服务器的数据库的配置信息.
/api/index.php/v1/users?public=true则是同样的漏洞,能够获取到网站的用户名和邮箱信息.
我们访问上面的url即可获取到flag

posted @   meraklbz  阅读(62)  评论(0编辑  收藏  举报
相关博文:
阅读排行:
· 阿里最新开源QwQ-32B,效果媲美deepseek-r1满血版,部署成本又又又降低了!
· SQL Server 2025 AI相关能力初探
· 单线程的Redis速度为什么快?
· AI编程工具终极对决:字节Trae VS Cursor,谁才是开发者新宠?
· 开源Multi-agent AI智能体框架aevatar.ai,欢迎大家贡献代码
点击右上角即可分享
微信分享提示