Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-41425 — WonderCMS authentifizierte RCE - CVE-2023-41425 | Kitploit
Tools/GitHubGitHub/prodigiousmind/cve-2023-41425
Payload-GenerierungExploitationShellcodeWebanwendungs-ExploitationPhishingRemote-Access-Tool
GitHubprodigiousmind/cve-2023-41425

CVE-2023-41425

WonderCMS authentifizierte RCE - CVE-2023-41425

Repository anzeigen
276vor 1 JahrVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-41425

Beschreibung

Eine Cross-Site-Scripting-Schwachstelle in Wonder CMS v.3.2.0 bis v.3.4.2 ermöglicht es einem entfernten Angreifer, beliebigen Code über ein präpariertes Skript auszuführen, das in die installModule-Komponente hochgeladen wird.

Funktionsweise

Das beigefügte Exploit "exploit.py" führt die folgenden Aktionen aus:

  1. Es benötigt 3 Argumente:
    • URL: wo WonderCMS installiert ist (kein Passwort erforderlich)
    • IP: IP-Adresse der Angreifer-Maschine
    • Port-Nr.: Port der Angreifer-Maschine
  2. Es erzeugt eine xss.js-Datei (für reflektiertes XSS) und gibt einen bösartigen Link aus.
  3. Sobald der Admin (angemeldeter Benutzer) den bösartigen Link öffnet/anklickt, werden ohne Zustimmung des Admins einige Hintergrundanfragen gesendet, um über die Theme/Plugin-Upload-Funktion eine Shell hochzuladen.
  4. Nach dem Hochladen der Shell führt es die Shell aus und der Angreifer erhält die Reverse-Verbindung zum Server.

PoC

poc

Referenzen

  1. https://gist.github.com/prodigiousMind/fc69a79629c4ba9ee88a7ad526043413
  2. https://github.com/WonderCMS/wondercms/releases/tag/3.4.3
Tool herunterladen