0x01 前言

Joomla是一套全球知名的内容管理系统（CMS），其使用PHP语言加上MySQL数据库所开发，可以在Linux、Windows、MacOSX等各种不同的平台上运行。

2月16日，Joomla官方发布安全公告，修复了Joomla! CMS中的一个未授权访问漏洞（CVE-2023-23752），目前该漏洞的细节及PoC/EXP已公开。
Joomla! CMS 版本4.0.0 - 4.2.7中由于对web 服务端点访问限制不当，可能导致未授权访问Rest API，造成敏感信息泄露（如数据库账号密码等）。鉴于该漏洞影响较大，建议客户尽快做好自查及防护。

0x02 影响版本

受影响版本
    4.0.0 <= Joomla <= 4.2.7
不受影响版本Joomla >= 4.2.8
    Joomla 3及以下版本均不受该漏洞影响

0x03 环境搭建

https://lmpan.lmboke.com/Joomla_4.2.7-Stable-Full_Package%20%282%29.zip