0-click-RCE-Exploit-for-CVE-2023-51409 — CVE-2023-51409 的未认证 0-click RCE 漏洞利用程序。利用 AI Engine WordPress 插件中的任意文件上传漏洞，上传 PHP webshell 并在无需认证的情况下实现远程命令执行，包括操作系统检测和交互式 shell。 | Kitploit

CVE-2023-51409 / 零点击远程代码执行漏洞利用

作者：Joshua Provoste
https://x.com/JoshuaProvoste/status/1858586463777989073

CVE-2023-51409

该仓库包含针对 CVE-2023-51409 的概念验证利用代码，该漏洞是 AI Engine: ChatGPT Chatbot WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行 (RCE)。

脚本功能

该脚本通过存在漏洞的 REST 端点未经身份验证上传 PHP 载荷，将其部署到 WordPress 上传目录中，检测目标操作系统，并提供交互式远程 shell 以供执行命令。

使用方法

python CVE-2023-51409.py --target http://target-wordpress-site

执行后，脚本会自动上传载荷，验证可访问性，检测操作系统，并进入交互式 shell。

注意事项

无需身份验证（预认证 / 零点击）。
仅适用于存在漏洞的插件版本。
仅用于安全研究和受控环境。