📋 Schwachstellenübersicht

🧠 Technische Beschreibung

Das Backup Migration-Plugin für WordPress ist anfällig für Remote Code Execution in allen Versionen bis einschließlich 1.3.7 über die Datei /includes/backup-heart.php.

Die Schwachstelle besteht, weil ein Angreifer die Werte steuern kann, die über den HTTP-Header Content-Dir an eine PHP-include-Anweisung übergeben werden. Durch Nutzung einer PHP-Filterkette kann ein Angreifer ohne Authentifizierung beliebigen PHP-Code einschleusen und so eine vollständige Remote Code Execution auf dem Server erreichen.

Fallstudie

https://medium.com/@phantom_hat/cve-2023-6553-wordpress-backup-migration-1-3-7-case-study-31cb8275274b

Angriffsablauf

┌──────────┐    Content-Dir Header    ┌──────────────────────┐    include()    ┌──────────┐
│ Attacker │ ──── PHP Filter Chain ──▶│  backup-heart.php    │ ──────────────▶ │   RCE    │
│          │    (no auth needed)      │  (vulnerable file)   │                 │  on Host │
└──────────┘                          └──────────────────────┘                 └──────────┘

1. Aufklärung — Erkennen der installierten Plugin-Version über readme.txt
2. Payload-Generierung — Konstruieren einer PHP-Filterkette, die zu beliebigem PHP-Code aufgelöst wird
3. Exploit-Auslieferung — Senden der konstruierten Kette im Content-Dir-Header an den verwundbaren Endpunkt
4. Befehlsausführung — Ausführen von Betriebssystembefehlen über eine bereitgestellte Webshell

🗂️ Repository-Struktur

.
├── exploit.py              # 🎯 Sauberer, professioneller Exploit (mit ausführlichem Modus)
├── fancy_exploit.py        # ✨ Schicke Version — gleicher Exploit, bessere Stimmung
├── php_filter_chain.py     # 🔗 PHP-Filterketten-Generator-Modul
└── README.md               # 📖 Du bist hier

exploit.py — Professioneller Exploit

Das primäre, saubere Exploit-Skript, das für den professionellen Einsatz in Sicherheitsbewertungen und Fallstudien konzipiert ist. Funktionen umfassen:

• Saubere, strukturierte Terminalausgabe mit Rich
• Phasenweise Ausführung (Aufklärung → Payload → Auslieferung → Ausführung)
• Ausführlicher Modus (-v) für detaillierte Betriebsausgabe
• Nur-Schwachstellenprüf-Modus (-C)
• Zusammenfassungstabelle nach dem Exploit

fancy_exploit.py — Die schicke Version ✨

Eine ausdrucksstärkere Version desselben Exploits mit zusätzlicher Persönlichkeit. Funktionell identisch mit exploit.py, aber mit einer viel farbenfroheren Präsentation:

• 🎨 Bunte, regenbogenfarbene Terminalausgabe
• 🎭 Zufällige Kaomoji-Reaktionen (Erfolg, Misserfolg, Angriffsgesichter)
• 🖼️ ASCII-Art-Banner
• 💀 Emoji-verbessertes Logging (💀 Fehler, ✨ Erfolge, 🔥 Angriffsphasen)
• 📊 Gestylter Missionsbericht mit Emoji-Indikatoren

Hinweis: Beide Skripte teilen sich die identische Angriffslogik — fancy_exploit.py verpackt die Erfahrung lediglich in eine visuell ausdrucksstärkere Ausgabeschicht.

⚙️ Installation

Voraussetzungen

• Python 3.8+
• pip-Paketmanager

Einrichtung

# Repository klonen
git clone https://github.com/<your-username>/CVE-2023-6553.git
cd CVE-2023-6553

# Abhängigkeiten installieren
pip install -r requirements.txt

Hinweis: php_filter_chain.py ist ein lokales Modul, das im Repository enthalten ist — keine zusätzliche Installation erforderlich.

🚀 Nutzung

exploit.py

# Prüfen, ob ein Ziel verwundbar ist (nur Aufklärung)
python3 exploit.py -u http://target.com -C

# Exploitieren und einen Befehl ausführen
python3 exploit.py -u http://target.com -c id

# Zuerst Verwundbarkeit prüfen, dann exploitieren
python3 exploit.py -u http://target.com -C -c whoami

# Ausführlicher Modus für detaillierte Ausgabe
python3 exploit.py -u http://target.com -c id -v

fancy_exploit.py

# Prüfen, ob ein Ziel verwundbar ist
python3 fancy_exploit.py -u http://target.com -C

# Exploitieren und einen Befehl ausführen
python3 fancy_exploit.py -u http://target.com -c id

# Zuerst prüfen, dann exploitieren, wenn verwundbar
python3 fancy_exploit.py -u http://target.com -C -c whoami

Befehlszeilen-Flags

📸 Exploit-Phasen

🔗 Referenzen

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6553
• Wordfence-Beratung: https://www.wordfence.com/threat-intel/vulnerabilities/id/3511ba64-56a3-43d7-8ab8-c6e40e3b686e
• Verwundbare Quelle (L118): https://plugins.trac.wordpress.org/browser/backup-backup/tags/1.3.7/includes/backup-heart.php#L118
• PHP-Filterketten (Synacktiv): https://www.synacktiv.com/en/publications/php-filters-chain-what-is-it-and-how-to-use-it
• PacketStorm: http://packetstormsecurity.com/files/176638/WordPress-Backup-Migration-1.3.7-Remote-Command-Execution.html
• Patch-Änderungssatz: https://plugins.trac.wordpress.org/changeset?old=3006541%40backup-backup&new=3006541%40backup-backup

🛡️ Behebung

• Aktualisieren Sie das Backup Migration-Plugin auf Version 1.3.8 oder später
• Entfernen Sie das Plugin vollständig, wenn es nicht aktiv genutzt wird
• Implementieren Sie eine Web Application Firewall (WAF)-Regel, um verdächtige Content-Dir-Header zu blockieren
• Überprüfen Sie Serverprotokolle auf Anzeichen früherer Ausbeutung

⚠️ Haftungsausschluss

Dieses Tool wird nur für autorisierte Sicherheitstests und Bildungszwecke bereitgestellt.

Unauthorisierter Zugriff auf Computersysteme ist illegal nach Gesetzen wie dem Computer Fraud and Abuse Act (CFAA), dem Computer Misuse Act und ähnlichen Gesetzen weltweit. Der Autor übernimmt keine Haftung für Missbrauch dieser Software.

Verwenden Sie dieses Tool nur gegen Systeme, die Ihnen gehören oder für die Sie ausdrückliche schriftliche Genehmigung zum Testen haben.