Wonderplugin لـ RCE

لا تستخدم هذه الإضافة المزيفة على خادم الإنتاج الخاص بك!

هذا المستودع مخصص لاختبار ثغرة أمنية في wonderCMS، هذه الإضافة المزيفة تحتوي على قشرة ويب خلفية (backdoor web shell)، يمكنك العثور عليها في ملف evil.php.

مقالة ذات صلة

WonderCMS 3.1.3 - ثغرة RCE المصادق عليها و SSRF العمياء

Exploit-DB

WonderCMS 3.1.3 - تنفيذ الأوامر عن بُعد بعد المصادقة