lfillaz/cve-2024-7703이 저장소에는 ARMember WordPress 플러그인의 CVE-2024-7703에 대한 익스플로잇이 포함되어 있습니다. 이 취약점은 Subscriber(구독자) 수준 이상의 접근 권한을 가진 공격자가 악성 JavaScript가 포함된 SVG 파일을 업로드할 수 있게 하여 Stored XSS 공격을 유발합니다. 이로 인해 파일에 접근할 때 스크립트가 실행되어 사용자 세션 또는 데이터가 손상될 수 있습니다.
이 저장소는 CVE-2024-7703으로 식별된 취약점에 대한 개념 증명(PoC) 익스플로잇을 포함합니다. 이 취약점은 ARMember WordPress 플러그인에 영향을 미치며, 특히 4.0.37 이하 버전에 영향을 줍니다. 이 취약점으로 인해 Subscriber 수준 이상의 액세스 권한을 가진 인증된 공격자가 악성 SVG 파일을 업로드하여 저장형 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
요약:
ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup WordPress 플러그인은 불충분한 입력 검증 및 출력 이스케이프로 인해 4.0.37 이하의 모든 버전에서 SVG 파일 업로드를 통한 저장형 크로스 사이트 스크립팅에 취약합니다. 이로 인해 Subscriber 수준 이상의 액세스 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 주입할 수 있으며, 사용자가 SVG 파일에 접근할 때마다 스크립트가 실행됩니다.
이 취약점을 악용하려면 다음이 필요합니다:
git clone https://github.com/lfillaz/CVE-2024-7703.git
cd CVE-2024-7703
페이로드는 JavaScript가 내장된 악성 SVG 파일입니다. 이 SVG 파일이 취약한 WordPress 사이트에 업로드되면, 파일이 조회될 때 스크립트가 실행됩니다.
다음은 페이로드의 예시입니다:
<svg xmlns="http://www.w3.org/2000/svg">
<script>alert('XSS Attack!');</script>
</svg>
<script> 태그 내부의 JavaScript를 수정하여 쿠키 탈취, 사용자 리디렉션, 추가 스크립트 주입 등 다양한 작업을 수행하도록 변경할 수 있습니다.
WordPress에 로그인:
Subscriber 수준(또는 그 이상)의 자격 증명을 사용하여 대상 WordPress 사이트에 로그인합니다.
파일 업로드 요청 캡처:
수정된 요청 전송:
페이로드 트리거:
이 취약점을 완화하기 위해 사용자에게 다음을 강력히 권장합니다:
이 익스플로잇은 교육 및 테스트 목적으로만 제공됩니다. 테스트에 대한 명시적 권한이 없는 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 코드의 어떠한 오용에 대해서도 책임을 지지 않습니다.
이것이 도움이 되었기를 바랍니다.