joshuaprovoste/0-click-rce-exploit-for-cve-2023-51409
Exploit RCE 0-click non authentifié pour CVE-2023-51409. Exploite une faille de téléversement arbitraire de fichiers dans le plugin WordPress AI Engine afin de téléverser un webshell PHP et d'obtenir une exécution de commandes à distance sans authentification, y compris la détection de l'OS et un shell interactif.
Ce dépôt contient un exploit de preuve de concept pour CVE-2023-51409, une vulnérabilité de téléversement arbitraire de fichiers sans authentification dans le plugin WordPress AI Engine : ChatGPT Chatbot, permettant l'exécution de commandes à distance (RCE).
Le script téléverse une charge utile PHP via un point de terminaison REST vulnérable, sans authentification, la place dans le répertoire uploads de WordPress, détecte le système d'exploitation cible et fournit un shell distant interactif pour l'exécution de commandes.
python CVE-2023-51409.py --target http://target-wordpress-site
Une fois exécuté, le script téléverse automatiquement la charge utile, valide son accessibilité, détecte le système d'exploitation et ouvre un shell interactif.