WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSS to RCE 익스플로잇 개요 이 스크립트들은 WonderCMS 4.3.2 의 XSS사이트 간 스크립팅 취약점을 이용하여 원격 코드 실행RCE을 달성합니다. XSS 페이로드는 관리자가 트리거하면 악의적으로 제작된 테마 모듈을 활용하여 대상 서버에 자동으로 리버스 셸을 설치합니다. 리버스 셸은 revshells.com 에서 가져와 실행되며, 공격자에게 서버에 대한 원격 액세스를 부여합니다. 목차 전제 조건 스크립트 1: 자동 익스플로잇 기능 사용법 스크립트 2: 수동 익스플로잇 기능 사용법 참고...