WonderCMS XSS-RCE 与 System Monitor 命令注入漏洞利用教程<\/h1>

1. 信息收集阶段<\/h2>

1.1 初始扫描<\/h3>

目标IP: 10.10.11.28<\/code><\/p>

开放端口扫描结果:<\/p>


22\/tcp<\/code> - OpenSSH 8.2p1 (Ubuntu Linux)<\/li>
80\/tcp<\/code> - Apache httpd 2.4.41 (Ubuntu)<\/li>
<\/ul>
使用命令:<\/p>
nmap -p- 10.10.11.28 --min-rate 1000<\/span> -sC -sV
<\/span><\/span><\/code><\/pre>1.2 目录扫描<\/h3>
使用feroxbuster进行目录扫描:<\/p>
feroxbuster --url http:\/\/10.10.11.28\/
<\/span><\/span><\/code><\/pre>发现关键文件:<\/p>

contact.php<\/code> - 存在XSS漏洞的页面<\/li>
<\/ul>
2. WonderCMS XSS-RCE漏洞利用<\/h2>
2.1 漏洞背景<\/h3>
该漏洞参考CVE-2023-41425，是一个存储型XSS漏洞，可导致远程代码执行(RCE)。<\/p>
2.2 利用步骤<\/h3>

访问http:\/\/10.10.11.28\/contact.php<\/code><\/li>
在"website"字段中插入XSS载荷<\/li>
提交表单触发XSS<\/li>
<\/ol>
2.3 获取反向Shell<\/h3>
通过XSS执行系统命令获取反向shell连接。<\/p>
3. 获取用户凭证<\/h2>
在获取shell后，查找数据库凭证:<\/p>
cat \/var\/www\/sea\/data\/database.js
<\/span><\/span><\/code><\/pre>发现hash值，使用John the Ripper破解:<\/p>
john --wordlist=<\/span>\/usr\/share\/wordlists\/rockyou.txt hash
<\/span><\/span><\/code><\/pre>破解结果:<\/p>

密码: mychemicalromance<\/code><\/li>
<\/ul>
获取用户flag:<\/p>
5b1f824a93b0ea7e012b0a84fdbac2cc
<\/code><\/pre>
4. 权限提升 - System Monitor命令注入<\/h2>
4.1 发现本地服务<\/h3>
检查本地监听端口:<\/p>
netstat -lnput
<\/span><\/span><\/code><\/pre>发现本地运行的服务(如8080端口)。<\/p>
4.2 端口转发<\/h3>
使用SSH将本地端口转发到目标:<\/p>
ssh -L 8888:127.0.0.1:8080 amay@10.10.11.28
<\/span><\/span><\/code><\/pre>4.3 访问System Monitor<\/h3>
浏览器访问:<\/p>
http:\/\/127.0.0.1:8888
<\/code><\/pre>
使用amay账户登录:<\/p>

用户名: amay<\/code><\/li>
密码: mychemicalromance<\/code><\/li>
<\/ul>
4.4 命令注入漏洞利用<\/h3>
在log_file<\/code>字段进行命令注入:<\/p>

对命令进行URL编码:
chmod u+s \/bin\/bash
<\/code><\/pre>
<\/li>
将编码后的命令注入到log_file参数<\/li>
<\/ol>
4.5 获取root权限<\/h3>
执行:<\/p>
\/bin\/bash -p
<\/span><\/span><\/code><\/pre>获取root flag:<\/p>
4c0c7c21e39e202983ecab6d8c15f493
<\/code><\/pre>
5. 漏洞总结<\/h2>


WonderCMS XSS-RCE漏洞<\/strong>:<\/p>

存储型XSS通过contact.php的website字段注入<\/li>
可升级为远程代码执行<\/li>
<\/ul>
<\/li>

System Monitor命令注入漏洞<\/strong>:<\/p>

log_file参数存在命令注入<\/li>
通过注入chmod命令设置SUID位提升权限<\/li>
<\/ul>
<\/li>
<\/ol>
6. 防御建议<\/h2>


对WonderCMS:<\/p>

更新到最新版本<\/li>
对所有用户输入进行严格过滤和转义<\/li>
实现内容安全策略(CSP)<\/li>
<\/ul>
<\/li>

对System Monitor:<\/p>

对用户输入进行严格验证<\/li>
使用白名单限制输入格式<\/li>
避免直接拼接用户输入到系统命令中<\/li>
<\/ul>
<\/li>
<\/ol>

WonderCMS XSS-RCE 与 System Monitor 命令注入漏洞利用教程<\/h1>

1. 信息收集阶段<\/h2>

2. WonderCMS XSS-RCE漏洞利用<\/h2>

2.1 漏洞背景<\/h3> 该漏洞参考CVE-2023-41425，是一个存储型XSS漏洞，可导致远程代码执行(RCE)。<\/p>

2.3 获取反向Shell<\/h3> 通过XSS执行系统命令获取反向shell连接。<\/p>

4. 权限提升 - System Monitor命令注入<\/h2>

2.1 漏洞背景<\/h3>
该漏洞参考CVE-2023-41425，是一个存储型XSS漏洞，可导致远程代码执行(RCE)。<\/p>

2.3 获取反向Shell<\/h3>
通过XSS执行系统命令获取反向shell连接。<\/p>