CVE-2015-9331 POC

취약점 설명

CVE-2015-9331은 WordPress 플러그인 WP All Import의 임의 파일 업로드 취약점입니다. 이 취약점은 인증되지 않은 공격자가 서버에 임의 파일을 업로드할 수 있게 하여 원격 코드 실행으로 이어질 수 있습니다.

영향 범위

• 플러그인 이름: WP All Import
• 영향 버전: <= 3.2.3
• 취약점 유형: 임의 파일 업로드 / 원격 코드 실행
• CVE 번호: CVE-2015-9331

파일 설명

• poc.py - Python 취약점 익스플로잇 스크립트
• shell.php - 데모용 PHP 웹쉘

사용 방법

환경 요구 사항

pip install requests

POC 실행

python poc.py

실행 후 안내에 따라 대상 URL(예: http://example.com)을 입력하면 스크립트가 자동으로 쉘을 업로드하고 접근 주소를 반환합니다.

작동 원리

1. 스크립트가 /wp-admin/admin-ajax.php 엔드포인트를 통해 악성 PHP 파일을 업로드합니다.
2. 타임스탬프와 MD5를 이용하여 업로드 디렉터리 경로를 계산합니다.
3. 접근 가능한 웹쉘 주소를 반환합니다.

면책 조항

⚠️ 경고: 이 도구는 보안 연구 및 승인된 침투 테스트에만 사용됩니다.

• 승인 없이 이 도구를 사용하여 공격하는 것은 불법 행위입니다.
• 사용자는 자신의 행동에 대해 책임을 져야 합니다.
• 작성자는 어떠한 오용 행위에 대해서도 책임을 지지 않습니다.
• 사용 전에 명확한 서면 승인을 받았는지 확인하십시오.

수정 권장 사항

• WP All Import 플러그인을 최신 버전으로 업그레이드하세요.
• 엄격한 파일 업로드 검증을 시행하세요.
• admin-ajax.php의 접근 권한을 제한하세요.
• 웹 애플리케이션 방화벽(WAF)을 사용하세요.

참고 링크

• CVE-2015-9331 상세 정보
• NVD 데이터베이스

라이선스

이 프로젝트는 교육 및 연구 목적으로만 사용됩니다.

참고: 이 도구를 책임감 있게 사용하고 승인된 환경에서만 테스트하십시오.