CVE-2023-6553

위험게시됨

Backup Migration <= 1.3.7 - 인증되지 않은 원격 코드 실행

게시됨: 2023. 12. 15.
업데이트됨: 2026. 4. 8.
CNA 할당 중: Wordfence
증거 관찰됨: 2026. 3. 3.

기본 CVSS

9.8/ 10위험

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

요약

WordPress용 Backup Migration 플러그인은 1.3.7을 포함한 모든 버전에서 /includes/backup-heart.php 파일을 통해 원격 코드 실행(RCE) 취약점에 노출됩니다. 이는 공격자가 include에 전달되는 값을 제어할 수 있고, 이를 악용하여 원격 코드 실행을 달성할 수 있기 때문입니다. 이로 인해 인증되지 않은 공격자가 서버에서 쉽게 코드를 실행할 수 있습니다.

소스

저장소 근거: 파일: 2 · 저장소: 2

1 모듈1 템플릿

WordPress Backup Migration Plugin PHP Filter Chain RCE모듈
modules/exploits/multi/http/wp_backup_migration_php_filter.rb
Metasploit Framework modules
익스플로잇증거 관찰됨: 2026. 9. 26.리비전: 1e321cedaf4c관련 도구
명시된 조건
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/wp_backup_migration_php_filter.platform)
- verification: check_declared($.exploit_multi/http/wp_backup_migration_php_filter.check)
Worpress Backup Migration <= 1.3.7 - Unauthenticated Remote Code Execution템플릿
http/cves/2023/CVE-2023-6553.yaml
Nuclei Templates
탐지증거 관찰됨: 2026. 9. 26.리비전: 008731b339bd관련 도구
명시된 조건
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2023-6553-RCE-Exploit익스플로잇
WordPress용 Backup Migration 플러그인은 1.3.7까지의 모든 버전에서 /includes/backup-heart.php 파일을 통해 원격 코드 실행(RCE)에 취약합니다.
CVE-2023-6553익스플로잇
CVE-2023-6553 익스플로잇 스크립트
CVE-2023-6553PoC
CVE-2023-6553에 대한 PoC 익스플로잇 및 기술 문서: WordPress Backup Migration 플러그인 <=1.3.7에서 원격 코드 실행을 가능하게 하는 인증되지 않은 PHP 파일 포함 취약점.
CVE-2023-6553익스플로잇
Wordpress의 Backup 플러그인에서 CVE-2023-6553에 대한 익스플로잇 개발
WordPress_Backup_Migration-RCE_Unauthenticated익스플로잇
이 익스플로잇은 CVE-2023-6553을 기반으로 하며, Chocapik의 원본 익스플로잇을 바탕으로 제작되었습니다. 직접적인 리버스 셸을 얻을 수 있다는 점이 추가되었습니다.
CVE-2023-6553-PoCPoC
Python 개념 증명 익스플로잇 for CVE-2023-6553, demonstrating 인증되지 않은 원격 코드 실행 via PHP 필터 체인 in the Backup Migration WordPress 플러그인에서.
WordPress Backup Migration 1.3.7 - Remote Command Execution익스플로잇
dangwenjing · multiple · 2026. 3. 3.

기본 CVSS

기본 CVSS

요약

소스

책임 있는 사용