CVE-2023-29386 — Manager for Icomoon < 2.1 - 인증되지 않은 임의 파일 업로드

이 README는 교육 및 방어 목적으로만 공개된 취약점을 문서화한 것입니다. 프로덕션 시스템이나 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 대해 테스트를 실행하지 마십시오.

발견자: deokhunKim
상태: 공개(Public Disclosure)
보고일: 2023-05-08
CVE ID: CVE-2023-29386

스크린샷

Payload 1	Payload 2

요약

WordPress 구성 요소의 취약점으로 인해 인증되지 않은 사용자가 조작된 아카이브를 업로드할 수 있으며, 이로 인해 원격 코드 실행이 발생할 수 있습니다. 업로드 핸들러는 업로드된 파일을 제대로 검증하거나 정화하지 않으므로, 아카이브 콘텐츠(실행 파일 또는 PHP/Python 코드 포함)가 웹에서 접근 가능한 위치에 기록될 수 있습니다.

영향

원격 코드 실행(RCE) — 공격자는 서버에서 임의 코드 실행으로 이어질 수 있는 파일을 업로드할 수 있습니다.
서버 전체 장악 — WordPress 프로세스가 상승된 권한으로 실행되는 경우, 성공적인 익스플로잇은 시스템 수준 액세스를 초래할 수 있습니다.
데이터 노출 — 민감한 환경 변수, 자격 증명 및 내부 파일이 노출될 수 있습니다.
지속성(Persistence) — 공격자는 장기 액세스를 위해 백도어 또는 리버스 셸을 설치할 수 있습니다.

CVSS(추정): 치명적(Critical) — 기본 점수 ≈ 9.1

영향을 받는 버전

영향을 받는 버전: 2.0까지의 모든 버전(보고 기준).
영향을 받지 않는 버전: 이 문제를 해결하는 공급업체 릴리스 이후 패치된 버전(정확한 수정 버전은 공급업체 권고를 확인하세요).

설치

먼저 취약한 랩(lab)을 설치해야 합니다. 아래 안내를 참조하세요.

~$ git clone https://github.com/vigilante-1337/CVE-2023-29386
~$ cd CVE-2023-29386
~$ chmod +x exploit
~$ ./exploit -h

안전한 테스트 / 설치(랩 전용)

연구자 또는 방어자이며 통제된 환경에서 이를 재현해야 하는 경우:

프로덕션 또는 중요 환경과 연결되지 않은 격리된 가상 머신 또는 컨테이너 네트워크를 사용하세요.
복제된 저장소 내에서 safe-lab 디렉터리로 이동하여 제공된 docker-compose.yaml 파일을 실행해 테스트 환경을 배포하세요.

$ cd safe-lab
$ sudo docker compose up -d

배포 후: 로그인 및 취약한 플러그인 설치

브라우저를 열고 http://localhost(또는 랩을 배포한 호스트/포트)로 이동하세요.
메시지가 표시되면 WordPress 설정을 완료하세요(관리자 계정 생성).
관리자로 로그인한 후 플러그인 → 새로 추가 → 플러그인 업로드로 이동하세요.
저장소에 있는 취약한 플러그인 ZIP 파일(safe-lab/manager-for-icomoon.2.0.zip)을 업로드하고 각 플러그인을 활성화하세요.

참고: safe-lab 폴더에는 테스트용으로 의도적으로 취약하게 만든 플러그인이 포함되어 있습니다. 반드시 격리된 오프라인 랩 환경에서만 설치하세요. 그러면 취약한 WordPress 인스턴스와 MariaDB 서비스가 통제된 랩 환경에서 모두 시작됩니다.

저장소(랩 파일 및 에셋): https://github.com/vigilante-1337/CVE-2023-29386/tree/main/safe-lab

경고: 명시적 승인 없이 네트워크나 시스템에서 익스플로잇 바이너리를 실행하거나 적극적인 익스플로잇을 수행하지 마십시오. 이 정보는 격리된 랩에서 방어적 연구, 패치 검증 또는 교육 목적으로만 엄격히 사용하세요.

완화 및 권장 사항

패치: 공급업체가 게시한 수정 버전이 제공되는 즉시 업그레이드하세요.
파일 검증: 업로드 핸들러가 파일 유형을 검증하고 예기치 않은 파일 유형이 포함된 아카이브를 거부하며, 사용자 업로드 콘텐츠를 웹에 노출된 디렉터리에 기록하지 않도록 하세요.
최소 권한: 서비스를 최소한의 필수 권한으로 실행하고, 웹 노출 서비스에는 격리된 계정/컨테이너를 사용하세요.
환경 보호: 민감한 환경 변수를 애플리케이션 수준 프로세스에 노출하지 말고, 볼트(vault) 또는 비밀 관리(secrets management)를 사용하세요.
모니터링: 웹 디렉터리에 파일 무결성 모니터링을 구현하고 새로 생성되거나 수정된 실행 파일에 대해 경고하세요.
WAF/필터: 웹 애플리케이션 방화벽(WAF)과 업로드 엔드포인트에 대한 엄격한 요청/응답 필터링을 사용하세요.

참고 자료

WPScan 권고: https://wpscan.com/vulnerability/03b30c6f-334d-43de-b6fb-5265fcc6148d/
최초 공개일: 2023-05-08

공개

이 문서는 책임 있는 공개(Responsible Disclosure) 지침에 따라 공개되었습니다. 교육 및 방어 목적으로만 사용하도록 작성되었습니다.

Manager for Icomoon < 2.1 - 인증되지 않은 임의 파일 업로드 — 참고용:
https://wpscan.com/vulnerability/03b30c6f-334d-43de-b6fb-5265fcc6148d/

CVE-2023-29386

인기