CVE-2023-6553 — Desarrollo de exploits para CVE-2023-6553 en el plugin de Backup de Wordpress | Kitploit

Compartir

CVE-2023-6553

Desarrollo de exploit para CVE-2023-6553 en el plugin Backup en Wordpress

Esto es una CVE crítica con una puntuación CVSS de 9.8

La vulnerabilidad permite al atacante enviar comandos al servidor que ejecuta la versión vulnerable del plugin

Versión vulnerable Backup <= 1.3.7

Configuración

Clona el repositorio
Ejecuta el siguiente comando para levantar los contenedores Docker

docker-compose up -d

Deberías ver 2 contenedores Docker

Wordpress
SQL

Ahora puedes navegar al sitio de Wordpress en la IP del contenedor Docker, y también se puede acceder en

http://localhost:8000/

Para instalar el plugin de backup vulnerable, ejecuta el siguiente comando

wget https://downloads.wordpress.org/plugin/backup-backup.1.3.6.zip

Ahora inicia sesión en el sitio web de Wordpress usando el enlace del paso 3 e instala el plugin de backup después de descargarlo con el comando anterior

Explotación

Inicia un listener en el puerto 9000 para recibir las llamadas cuando ejecutemos el exploit.

HTTP Response Body:  <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>400 Bad Request</title>
</head><body>
<h1>Bad Request</h1>
<p>Your browser sent a request that this server could not understand.<br />
Size of a request header field exceeds server limit.</p>
<hr>
<address>Apache/2.4.62 (Debian) Server at 172.18.0.3 Port 80</address>
</body></html>