Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-41425 — WonderCMS RCE autenticata - CVE-2023-41425 | Kitploit
Strumenti/GitHubGitHub/prodigiousmind/cve-2023-41425
Generazione di PayloadExploitShellcodeSfruttamento di Applicazioni WebPhishingStrumento di Accesso Remoto
GitHubprodigiousmind/cve-2023-41425

CVE-2023-41425

WonderCMS RCE autenticata - CVE-2023-41425

Vedi Repository
2761 anno faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2023-41425

Descrizione

La vulnerabilità Cross Site Scripting in Wonder CMS v.3.2.0 fino alla v.3.4.2 consente a un attaccante remoto di eseguire codice arbitrario tramite uno script appositamente creato caricato nel componente installModule.

Funzionamento

L'exploit allegato "exploit.py" esegue le seguenti azioni:

  1. Accetta 3 argomenti:
    • URL: dove è installato WonderCMS (non è necessario conoscere la password)
    • IP: IP della macchina dell'attaccante
    • Porta: porta della macchina dell'attaccante
  2. Genera un file xss.js (per XSS riflesso) e restituisce un link malevolo.
  3. Non appena l'amministratore (utente autenticato) apre/clicca il link malevolo, vengono effettuate alcune richieste in background senza che l'amministratore se ne accorga, per caricare una shell tramite la funzionalità di upload di temi/plugin.
  4. Dopo aver caricato la shell, la esegue e l'attaccante riceve la connessione inversa del server.

PoC

poc

Riferimenti

  1. https://gist.github.com/prodigiousMind/fc69a79629c4ba9ee88a7ad526043413
  2. https://github.com/WonderCMS/wondercms/releases/tag/3.4.3
Scarica lo strumento