CVE-2023-47504 POC

CVE-2023-47504 のエクスプロイト。 NIST によると、この脆弱性により、認証されていないユーザーが Elementor Website Builder プラグインの機能にアクセスできるはずです。 脆弱性の調査と、脆弱性を説明する Patchstack の URL (https://patchstack.com/database/vulnerability/elementor/wordpress-elementor-plugin-3-16-4-contributor-arbitrary-attachment-read-vulnerability?_s_id=cve) から判断すると、実際には少なくとも購読者アカウントの認証情報が必要であると判断しました。 また、エクスプロイトを動作させるには、対象ウェブサイトの wp-config.php ファイルへのアクセスが必要です。

Requirements

1. 少なくとも購読者アカウントの認証情報
2. wp-config.php へのアクセス
3. ウェブサイトをエクスプロイトする許可 ;)

Usage

1. Burp にトラフィックをプロキシするか、ブラウザの開発者ツールを使用してリクエストをインターセプトします。
2. wp-admin/profile.php にアクセスし、プロフィールを更新します。
3. リクエストから wordpress_logged_in_* クッキーとユーザー ID を取得します。
4. 必要なソルトは、wp-config.php の NONCE_KEY + NONCE_SALT の文字列です。