CVE-2023-6553

"Backup Migration" 플러그인의 잘못된 include 문으로 인해 공격자가 RCE를 달성할 수 있음

CVE 요약

Backup Migration WordPress 플러그인은 1.3.7 이하의 모든 버전에서 /includes/backup-heart.php 파일을 통해 원격 코드 실행(Remote Code Execution)에 취약합니다. 이는 공격자가 include에 전달되는 값을 제어할 수 있고, 이를 악용하여 원격 코드 실행을 달성할 수 있기 때문입니다. 이로 인해 인증되지 않은 공격자가 서버에서 코드를 쉽게 실행할 수 있습니다.

영향을 받는 버전

• Backupbliss Backup Migration (Wordpress) <= 1.3.7

특이 사항

• 이 익스플로잇은 php 필터 체인이 필요하므로 php_filter_chain_generator를 사용합니다. 다음 방법으로 다운로드할 수 있습니다:
  • 아직 클론하지 않았다면: git clone https://github.com/cc3305/CVE-2023-6553 --recursive --shallow-submodules.
  • 이미 클론했다면 로컬 git 저장소에서 다음을 실행하세요: git submodule update --init --depth 1.

참고 자료

• Github POC - motikan2010, 2023년 12월 27일