사용 방법

스크립트는 probe(탐지), extract(데이터 추출), rce(명령 실행)의 세 가지 작동 모드를 제공합니다. 다음은 사용 예시입니다.

Probe (취약점 확인):

Extract (시간 기반 블라인드 SQLi를 통한 스칼라 값 추출):

RCE (원격 명령 실행 — 전체 익스플로잇 체인):

일반 옵션

• -h, --help : 도움말 메시지 표시
• -v, --verbose: 상세(디버그) 출력 활성화
• -c <COMMAND> : RCE 모드 — 대상에서 셸 명령 실행

간단한 기술 요약

• 스크립트는 WordPress REST API 배치 엔드포인트를 활용하여, 대상 서버에서 SLEEP() 함수가 부울 조건으로 실행되도록 하는 SQL 페이로드를 주입합니다(시간 기반 블라인드 SQLi).
• 응답 시간에 대한 이진 탐색 기반 프로빙 및 추출 기법을 통해 스크립트는 데이터베이스에서 문자열과 정수를 추출할 수 있습니다.
• 익스플로잇 체인은 SQL 페이로드를 통해 oEmbed 항목을 시드(seed)하고, 생성된 포스트 캐시를 찾아 악성 변경 집합(changeset)을 구성하며, 새 관리자 계정을 만들고 RCE를 위해 실행되는 PHP 플러그인을 업로드합니다.

위험 및 완화 조치

• 이 스크립트는 WordPress 설치에 영구적인 변경(예: 계정 생성, 플러그인 업로드)을 초래할 수 있습니다. 통제된 환경(랩)에서 테스트를 수행하고 백업이 준비되어 있는지 확인하십시오.
• WordPress와 플러그인을 최신 버전으로 즉시 업데이트하고, 필요하지 않은 경우 REST API 액세스를 제한하며, 웹 애플리케이션 방화벽 솔루션을 사용하십시오.

개발자 참고 사항

• 주요 구현 및 로직은 poc_wp_tot.py에 있습니다.
• 전체 흐름을 이해하려면 스크립트의 calibrate(), get_scalar(), exploit_rce() 함수를 참조하십시오.

라이선스 및 저작자 표시

• 이 PoC는 교육/보안 테스트 목적으로 있는 그대로 제공됩니다.
• 원저자: GhostGTR666 — github.com/gagaltotal