CraftCMS_CVE-2023-41892 — CVE-2023-41892 漏洞利用 | Kitploit

Craft CMS CVE-2023-41892

存在一个影响 CraftCMS 4.0.0-RC1 至 4.4.14 版本的 未授权远程代码执行（RCE） 漏洞。

漏洞利用使用截图

使用方法

python3 craft-cms.py http://target

依赖要求

该漏洞利用使用了 requests。安装方式如下：

python3 -m pip install requests

致谢

https://github.com/craftcms/cms/security/advisories/GHSA-4w8r-3xrw-v25g
https://blog.calif.io/p/craftcms-rce
https://gist.github.com/to016/b796ca3275fa11b5ab9594b1522f7226
https://vulners.com/metasploit/MSF:EXPLOIT-LINUX-HTTP-CRAFTCMS_UNAUTH_RCE_CVE_2023_41892-
https://threatprotect.qualys.com/2023/09/25/craft-cms-remote-code-execution-vulnerability-cve-2023-41892/