Skip to content
KitploitKITPLOIT
도구블로그
Log in
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
도구/GitHubGitHub/dev0558/cve-2023-32243-detection-and-mitigation-in-wordpress
Privilege EscalationPassword AttacksVulnerability AnalysisExploitationWeb SecurityPenetration TestingMisconfigurationLearning & EducationLabs & Practice
GitHubdev0558/cve-2023-32243-detection-and-mitigation-in-wordpress

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

교육용 실습으로, Wordfence, WAF, MFA, 이메일 알림을 사용하여 WordPress Essential Addons for Elementor에서 CVE-2023-32243 권한 상승의 탐지 및 완화를 시연합니다.

저장소 보기
121년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

🔐 CVE-2023-32243 – WordPress에서의 탐지 및 완화

📘 프로젝트 제목:

Essential Addons for Elementor WordPress 플러그인의 CVE-2023-32243 탐지 및 완화

🧠 개요

이 프로젝트는 CVE-2023-32243의 악용과 예방을 탐구합니다. 이는 WordPress에서 "Essential Addons for Elementor" 플러그인(버전 5.4.0 ~ 5.7.1)에 영향을 미치는 심각한 권한 상승 취약점(CVSS 점수 9.8)입니다. 이 취약점은 인증되지 않은 공격자가 관리자 비밀번호를 재설정하여 WordPress 백엔드에 대한 전체 액세스 권한을 얻을 수 있게 합니다.

우리는 다음과 같은 전체 사이클 보안 아키텍처 시뮬레이션을 수행했습니다.

  • 공개 개념 증명(PoC)을 통한 취약점 악용
  • 보안 도구 및 알림 시스템을 통한 탐지
  • 계층적 완화 조치 구현
  • 통제된 가상 머신(VM) 환경 내 문서화 및 시연

🏗️ 프로젝트 목표

  • 안전한 테스트 환경에서 CVE-2023-32243 악용을 시뮬레이션합니다.
  • 탐지, 알림 및 완화를 포함한 계층적 보안 전략을 구현합니다.
  • 보안 강화 전후의 플러그인 동작 및 보안 태세를 평가합니다.
  • WordPress 환경에서 실용적인 보안 관리를 시연합니다.

🖥️ 환경 설정

실제 호스팅 조건을 재현하기 위해 다음 스택을 사용하여 가상 실습실을 구축했습니다.

  • 운영 체제: Ubuntu 22.04 (VirtualBox에서 호스팅)
  • 웹 스택: LAMP (Linux, Apache, MySQL, PHP)
  • CMS: 취약한 플러그인 버전(5.4.6 of Essential Addons for Elementor)이 설치된 WordPress
  • 보안 플러그인:
    • Wordfence – MFA, WAF, 실시간 트래픽 및 감사 로그용
    • WP Mail SMTP – 실시간 이메일 알림용
  • 악용 소스: GitHub의 PoC 스크립트
  • SMTP 통합: Google Cloud Console을 통한 Gmail API

📺 프로젝트 시연 영상

탐지 및 완화 과정에 대한 전체 안내는 여기에서 확인할 수 있습니다. ▶️ YouTube에서 보기

🛡️ 탐지 전략

  1. 실시간 트래픽 모니터링 (Wordfence)
  2. 감사 로깅 (Wordfence)
  3. 이메일 알림 (WP Mail SMTP)

🔐 완화 기술

  1. 다중 인증(MFA)
  2. 웹 애플리케이션 방화벽(WAF)
  3. 사용자 강화
  4. 플러그인 업데이트 인식

🧪 시연 요약

  • PoC Python 스크립트를 사용하여 취약점을 악용했습니다.
  • Wordfence가 알 수 없는 IP에서의 로그인을 탐지했습니다.
  • WP Mail SMTP가 여러 이메일 알림을 전송했습니다.
  • 비밀번호 재설정 후에도 MFA가 무단 액세스를 차단했습니다.

🔍 한계점

  • 타사 플러그인에 대한 의존성
  • 무료 계층의 제한된 WAF 기능
  • 수동 실시간 사고 처리

👥 팀 기여

Saihan Shafique Pardesi – 50%

  • 전체 LAMP 스택 VM 배포
  • WordPress 및 플러그인 구성
  • 구현 및 데모 문서화

Bhargav Raj Dutta – 50%

  • 탐지 방법론 연구
  • 악용 및 VM 테스트
  • 패치 업데이트 평가 및 분석 작성

🛠 도구 및 기술

도구/기술목적
Wordfence탐지, MFA, 트래픽 로깅
WP Mail SMTP아웃바운드 이메일 알림
phpMyAdmin복구 및 데이터베이스 제어
Gmail API안전한 이메일 구성
Ubuntu + LAMPVM에서 WordPress 호스팅
GitHub PoC 스크립트악용 테스트
Cloudflare WAF외부 방화벽 (설계)
WPScan취약점 스캐닝
VaultPress백업 및 복구 솔루션

📎 자료 및 참고문헌

  • CVE-2023-32243 – NVD
  • Patchstack 분석
  • Wordfence 문서
  • 플러그인 페이지
  • PoC 스크립트

✅ 향후 권장사항

  • 중앙 집중식 모니터링을 위한 SIEM 통합
  • 자동 패치 및 알림 구현
  • 침입 탐지 시스템(IDS) 도입
도구 다운로드