CVE-2023-41425

CVE-2023-41425 一つを書いています。見つけたものが動作しないためです。 使用方法 python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...

CVE-2023-41425

このリポジトリには README がありません。...

CVE-2023-41425

CVE-2023-41425 研究: https://laxiisteam.blogspot.com/2024/08/tai-tao-va-phan-tich-cve-202341425.html...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSSからRCEへのエクスプロイト 概要 これらのスクリプトは、WonderCMS 4.3.2 のXSS（クロスサイトスクリプティング）脆弱性を悪用して、リモートコード実行（RCE） を達成します。XSSペイロードが管理者によってトリガーされると、細工された悪意のあるテーマモジュールを利用して、ターゲットサーバーにリバースシェルを自動的にインストールします。リバースシェルは revshells.com から取得され、実行されることで攻撃者にサーバーへのリモートアクセスを提供します。 目次 前提条件 スクリプト1: 自動エクスプロイト 特徴 使用法...

Exploit for Cross-site Scripting in Wondercms

🚨 WonderCMS RCE Exploit Tool CVE-2023-41425 This Python-bas...

CVE-2023-41425

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component...

WonderCMS 3.4.2 - Remote Code Execution (RCE)

Exploit Title: WonderCMS 3.4.2 - Remote Code Execution RCE Date: 2025-04-16 Exploit Author: Milad Karimi Ex3ptionaL Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL MiRROR-H: https://mirror-h.org/search/hacker/49626/ CVE: CVE-2023-41425 import requests import...

📄 WonderCMS 3.4.2 Cross Site Scripting / Code Execution

WonderCMS version 3.4.2 proof of concept cross site scripting to code execution exploit. Exploit Title: WonderCMS v3.4.2 XSS to RCE Date: 2025-04-16 Exploit Author: Milad Karimi Ex3ptionaL Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL MiRROR-H:...

Exploit for Cross-site Scripting in Wondercms

CVE-2023-41425 CVE-2023-41425 is a reflected XSS vulnerabilit...

Exploit for Cross-site Scripting in Wondercms

CVE-2023-41425 CVE-2023-41425 XSS to RCE, Wonder CMS 3.2.0 &l...

Exploit for Cross-site Scripting in Wondercms

CVE-2023-41425 Writing one b...

CVE-2023-41425

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component...

CVE-2023-41425

creationtimestamp| type| source ---|---|--- 2023-11-07 10:29:18+00:00| published-proof-of-concept| https://t.me/WARLOCKDARKARMYOFFICIALS/3529 2023-11-07 11:01:00+00:00| published-proof-of-concept| https://t.me/CyberSecurityTechnologies/9345 2023-11-07 14:44:54+00:00| published-proof-of-concept|...

CVE-2023-41425

CVE-2023-41425 (WonderCMS) affects WonderCMS versions 3.2.0–3.4.2. The vulnerability is an XSS/authenticated file upload flaw in the installModule pathway that enables an attacker to upload a crafted script, which can subsequently execute arbitrary code on the server (RCE). Connected exploits des...