Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-41425 — WonderCMS Authenticated RCE - CVE-2023-41425 | Kitploit
Инструменты/GitHubGitHub/prodigiousmind/cve-2023-41425
Генерация полезной нагрузкиЭксплуатацияШелл-кодЭксплуатация веб-приложенийФишингИнструмент Удаленного Доступа
GitHubprodigiousmind/cve-2023-41425

CVE-2023-41425

WonderCMS Authenticated RCE - CVE-2023-41425

Репозиторий
27621 год назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2023-41425

Описание

Уязвимость межсайтового скриптинга (Cross Site Scripting) в Wonder CMS v.3.2.0 – v.3.4.2 позволяет удалённому злоумышленнику выполнить произвольный код с помощью специально созданного скрипта, загружаемого через компонент installModule.

Принцип работы

Прилагаемый эксплойт «exploit.py» выполняет следующие действия:

  1. Принимает 3 аргумента:
    • URL: адрес установки WonderCMS (знание пароля не требуется)
    • IP: IP-адрес машины атакующего
    • Port No: порт машины атакующего
  2. Генерирует файл xss.js (для отражённого XSS) и выводит вредоносную ссылку.
  3. Как только администратор (вошедший пользователь) открывает/нажимает на вредоносную ссылку, без его ведома выполняется несколько фоновых запросов для загрузки шелла через функционал загрузки темы/плагина.
  4. После загрузки шелла он выполняется, и атакующий получает обратное подключение к серверу.

PoC

poc

Ссылки

  1. https://gist.github.com/prodigiousMind/fc69a79629c4ba9ee88a7ad526043413
  2. https://github.com/WonderCMS/wondercms/releases/tag/3.4.3
Скачать инструмент