CVE-2023-5360

다음을 위한 오픈소스 익스플로잇 Royal Elementor Addons and Templates WordPress 플러그인 1.3.79 이전 버전은 업로드된 파일을 제대로 검증하지 않아, 인증되지 않은 사용자가 PHP와 같은 임의의 파일을 업로드하여 RCE를 달성할 수 있습니다.

목차

• 소개
• 기능
• 사용법
  • 전제 조건
  • 설치
  • 익스플로잇 실행
• 결과 및 로그
• 면책 조항
• 라이선스
• 작성자
• 기부

소개

이 저장소에는 Royal Elementor Addons 플러그인을 사용하는 웹사이트에서 WordPress 취약점 CVE-2023-5360을 확인하고 악용하도록 설계된 Python 스크립트가 포함되어 있습니다. 이 익스플로잇은 대상 웹사이트에 PHP 셸을 업로드하는 방식으로 작동합니다.

기능

• WordPress 사이트 목록에서 CVE-2023-5360 취약점을 비동기적으로 검사합니다.
• PHP 셸을 업로드하여 취약점 악용을 시도합니다.
• 검사 및 악용된 각 사이트에 대한 상세 로그를 제공합니다.
• 전문적인 느낌을 더하는 ASCII 아트 배너를 포함합니다.

사용법

전제 조건

• Python 3.x
• Colorama 라이브러리 (pip install colorama)

설치

저장소를 클론합니다:

git clone https://github.com/Pushkarup/CVE-2023-5360.git

의존성을 설치합니다:

pip install -r requirements.txt

익스플로잇 실행

1)대상 WordPress 사이트 목록을 텍스트 파일(예: "urls.txt")에 준비합니다. 2)익스플로잇을 실행합니다:

python CVE-2023-5360.py

프롬프트에 따라 URL 목록 파일 이름과 동시 검사를 위한 스레드 수를 입력합니다.

결과 및 로그

• exploit.log: 익스플로잇 프로세스의 상세 로그를 포함합니다.
• active-plugin.txt: Royal Elementor Addons 플러그인이 있는 URL 목록을 포함합니다.
• exploited.txt: 성공적으로 악용된 URL 목록을 포함합니다.

면책 조항

이 익스플로잇 스크립트는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고, 소유하지 않은 웹사이트에서 테스트하기 전에 필요한 권한이 있는지 확인하십시오.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.

작성자

• Pushkar Upadhyay
• GitHub
• LinkedIn

기부

후원하기

• BTC: 3QqVBBzDBezA9U77PCTwMPQVGb1eecv2SP
• ETH: 0xB779767483831BD98327A449C78FfccE2cc6df0a
• USDT: 0xB779767483831BD98327A449C78FfccE2cc6df0a