GPT5.6, 워드프레스 제로데이 RCE를 25달러에 발견하다
by DD
6일 전
조회수 8
GPT5.6과 25달러로 워드프레스(WordPress) 제로데이(Zero-day) 취약점을 발견하고 RCE(원격 코드 실행)로 확장함
LLM 기반 보안 연구의 가능성과 함께, 기존 보안 연구 방식의 변화를 예고함
취약점 발견 및 보고 과정, LLM의 창의적 기법 활용에 대한 커뮤니티의 놀라움과 우려가 공존함
LLM 기반 제로데이 탐색의 새로운 패러다임
본문은 GPT5.6 Sol Ultra를 활용하여 워드프레스(WordPress)의 제로데이(Zero-day) 취약점을 발견하는 과정을 상세히 기술합니다. 특히, LLM에게 코드 분석 및 취약점 탐색을 위한 정교한 프롬프트 엔지니어링(Prompt Engineering)을 적용하여, 기존 보안 연구 방식으로는 예상하기 어려운 SQL Injection(SQLi) 및 이를 RCE(원격 코드 실행)로 에스컬레이션하는 복잡한 체인을 성공적으로 도출했습니다. 이는 LLM이 단순 코드 분석을 넘어 창의적인 취약점 체인(Exploit Chain) 설계까지 가능하다는 것을 시사합니다.
워드프레스 배치 API(Batch API)의 취약점 분석
발견된 취약점의 핵심은 워드프레스 5.6 버전부터 도입된 배치 API(Batch API)의 비정상적인 요청 처리 로직입니다. LLM은 이 API의 검증(Validation) 및 실행(Execution) 루프 간의 비동기화(Desynchronization)를 악용하여, 파라미터 검증을 우회하고 임의의 엔드포인트(Endpoint)에 대한 요청을 조작하는 방법을 찾아냈습니다. 특히, 재귀적인 배치 API 호출을 통해 GET 요청 제한을 회피하고 SQL Injection을 가능하게 한 점은 LLM의 독창적인 접근 방식을 보여줍니다.
