CVE-2023-41425

WonderCMS バージョン v3.2.0 から v3.4.2 向けの RCE XSS 脆弱性を抱える WonderCMS バージョン v3.2.0 から v3.4.2 では、悪意のある攻撃者が installModule CVE-2023-41425 にコンポーネントをアップロードすることで RCE を達成できます（パスワードを知る必要はありません）。 特徴: CVE-2023-41425 の自動悪用 zip のダウンロード元となるリモートホストを簡単に指定可能 使用方法/例 main.zip ファイルのダウンロード元となるリモートホストを指定する場合 root@kitploit:...