WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSSからRCEへのエクスプロイト 概要 これらのスクリプトは、WonderCMS 4.3.2 のXSS（クロスサイトスクリプティング）脆弱性を悪用して、リモートコード実行（RCE） を達成します。XSSペイロードが管理者によってトリガーされると、細工された悪意のあるテーマモジュールを利用して、ターゲットサーバーにリバースシェルを自動的にインストールします。リバースシェルは revshells.com から取得され、実行されることで攻撃者にサーバーへのリモートアクセスを提供します。 目次 前提条件 スクリプト1: 自動エクスプロイト 特徴 使用法...