joshuaprovoste/0-click-rce-exploit-for-cve-2023-51409CVE-2023-51409에 대한 인증되지 않은 0-클릭 RCE 악용. AI Engine WordPress 플러그인의 임의 파일 업로드 결함을 남용하여 PHP 웹셸을 업로드하고 인증 없이 원격 명령 실행을 달성하며, OS 감지 및 대화형 셸을 포함합니다.
이 저장소는 AI Engine: ChatGPT Chatbot WordPress 플러그인에서 발견된 인증되지 않은 임의 파일 업로드 취약점 CVE-2023-51409의 개념 증명 익스플로잇을 포함하며, 원격 명령 실행(RCE)으로 이어집니다.
이 스크립트는 인증 없이 취약한 REST 엔드포인트를 통해 PHP 페이로드를 업로드하여 WordPress 업로드 디렉터리에 배포하고, 대상 운영 체제를 탐지한 후 명령 실행을 위한 대화형 원격 셸을 제공합니다.
python CVE-2023-51409.py --target http://target-wordpress-site
실행되면 스크립트가 자동으로 페이로드를 업로드하고, 접근 가능성을 검증하며, OS를 탐지한 후 대화형 셸로 진입합니다.