Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-41425 — RCE Autenticado no WonderCMS - CVE-2023-41425 | Kitploit
Ferramentas/GitHubGitHub/prodigiousmind/cve-2023-41425
Geração de PayloadsExploraçãoShellcodeExploração de Aplicações WebPhishingFerramenta de Acesso Remoto
GitHubprodigiousmind/cve-2023-41425

CVE-2023-41425

RCE Autenticado no WonderCMS - CVE-2023-41425

Ver Repositório
276há 1 anoRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-41425

Descrição

Vulnerabilidade de Cross Site Scripting no Wonder CMS v.3.2.0 até v.3.4.2 permite que um atacante remoto execute código arbitrário por meio de um script malicioso enviado ao componente installModule.

Funcionamento

O exploit anexado "exploit.py" realiza as seguintes ações:

  1. Recebe 3 argumentos:
    • URL: onde o WonderCMS está instalado (não é necessário saber a senha)
    • IP: IP da máquina do atacante
    • Nº da porta: PORTA da máquina do atacante
  2. Gera um arquivo xss.js (para XSS refletido) e produz um link malicioso.
  3. Assim que o administrador (usuário logado) abre/clica no link malicioso, algumas requisições em segundo plano são feitas sem o consentimento do administrador para enviar um shell por meio da funcionalidade de upload de tema/plugin.
  4. Após o upload do shell, ele executa o shell e o atacante obtém a conexão reversa do servidor.

PoC

poc

Referências

  1. https://gist.github.com/prodigiousMind/fc69a79629c4ba9ee88a7ad526043413
  2. https://github.com/WonderCMS/wondercms/releases/tag/3.4.3
Baixar ferramenta