CVE-2023-50564

CVE-2023-50564 📌 説明 このエクスプロイトは、Pluck CMS v4.7.18 において認証済み管理者がPHPシェルを含む悪意のあるZIPモジュールをアップロードし、リモートコード実行（RCE）を可能にします。 ⚙️ 機能 有効なユーザー名とパスワードを使用してターゲットに認証する 提供されたPHPファイルから自動的にZIPアーカイブを作成する 脆弱な installmodule エンドポイントにモジュールをアップロードする ペイロードをトリガーし、出力を表示する カスタムターゲット、ポート、認証情報、シェルパスをサポートする 🚀 使用方法 root@kitploit:...

CVE-2023-41425

WonderCMS バージョン v3.2.0 から v3.4.2 向けの RCE XSS 脆弱性を抱える WonderCMS バージョン v3.2.0 から v3.4.2 では、悪意のある攻撃者が installModule CVE-2023-41425 にコンポーネントをアップロードすることで RCE を達成できます（パスワードを知る必要はありません）。 特徴: CVE-2023-41425 の自動悪用 zip のダウンロード元となるリモートホストを簡単に指定可能 使用方法/例 main.zip ファイルのダウンロード元となるリモートホストを指定する場合 root@kitploit:...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...

CVE-2023-41425

CVE-2023-41425 Descripción Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Funcionamiento El exploit adjunto "exploit.py" realiza las siguientes...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0 至 v.3.4.2 版本中存在跨站脚本（XSS）漏洞，允许远程攻击者通过上传到 installModule 组件的恶意脚本执行任意代码。 仅用于教育目的 需要知道 loginURL、拥有管理员访问权限，或能够诱使管理员点击 XSS 链接。 1. 克隆仓库 root@kitploit: git clone https://github.com/thefizzyfish/CVE-2023-41425-wonderCMSRCE.git 2. 运行 root@kitploit: usage:...

CVE-2023-41425

Wonder CMS RCE | | 説明 : XSS から RCE へ, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | 管理者に RCE XSS を送信すると、以下の HTTP 呼び出しが得られます。...

CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 エクスプロイト 概要 このスクリプトは、Pluck CMS v4.7.18 （CVE-2023-50564）の認証済み任意ファイルアップロードの脆弱性を悪用します。この脆弱性を悪用することで、認証済みの攻撃者は悪意のある PHP ファイルをアップロードし、任意のコードを実行できるようになります（この場合はリバースシェル）。 エクスプロイトの詳細 CVE ID : CVE-2023-50564 影響を受けるバージョン : Pluck CMS v4.7.18 種別 : 認証済み任意ファイルアップロード 影響 :...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 説明 WonderCMS v3.2.0 - v3.4.2 は脆弱です。リモート攻撃者は、クロスサイトスクリプティング（XSS）エクスプロイトを使用してサーバーを完全に制御できます（教育目的のみ）。以下がその計画です: 動作の仕組み このエクスプロイトは、WonderCMSのinstallModuleコンポーネントを悪用して、任意のコードを実行するように細工されたスクリプトを忍び込ませます。 セットアップ ツール: exploit.py 必要なもの:...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 是 Wonder CMS 中的一个反射型 XSS 漏洞，可进一步通过 installModule 组件利用恶意脚本执行任意代码。 使用方法 针对目标的 loginURL 运行漏洞利用程序，指定用于托管恶意 .js 文件的 Web 服务器的 IP 和端口： root@kitploit: $ python3 exploit.py --url http://sea.htb/loginURL --xip 10.10.16.25 --xport 8888 + 创建 PHP Web Shell + 写入 malicious.js + XSS...

CVE-2023-41425

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component...

CVE-2023-26128

All versions of the package keep-module-latest are vulnerable to Command Injection due to missing input sanitization or other checks and sandboxes being employed to the installModule function. Note: To execute the code snippet and potentially exploit the vulnerability, the attacker needs to have...

Exploit for Cross-site Scripting in Wondercms

CVE-2023-41425-wonderCMSRCE Cross Site Scripting vulnerabilit...

The vulnerability of the installModule component in the Wonder CMS content management system allows attackers to perform cross-site scripting attacks.

The vulnerability of the installModule component in the Wonder CMS content management system is related to the lack of protective measures for the website structure. Exploiting this vulnerability allows a remote attacker to perform cross-site scripting attacks...

CVE-2023-41425

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component...

WonderCMS Security Breach

WonderCMS is an open source PHP-based content management system CMS. A security vulnerability exists in WonderCMS versions v.3.2.0 through v.3.4.2. An attacker can exploit this vulnerability to execute arbitrary code via specially crafted scripts uploaded to the installModule component...

CVE-2023-41425

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component...

CVE-2023-41425

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component...

CVE-2023-41425

Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component...

PT-2023-6828

Name of the Vulnerable Software and Affected Versions Wonder CMS versions 3.2.0 through 3.4.2 Description The issue is related to a Cross Site Scripting vulnerability that allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component. This...

Command Injection

keep-module-latest is vulnerable to command injection. The vulnerability exists in installModule function of index.js due to improper input sanitization, which allows an attacker to inject and execute malicious commands within the target environment...