認証不要の機密情報漏洩

CVE-2021-38314

CVE-2021-38314 の Python エクスプロイト

使用法: python3 cve-2021-38314.py http://www.target.com

WordPress 用 Gutenberg Template Library & Redux Framework プラグイン <= 4.2.11 は、"redux-core/class-redux-core.php" の "includes" 関数内で、認証されていないユーザーが利用可能ないくつかの AJAX アクションを登録していました。これらのアクションは特定のサイトに固有ですが、サイト URL の md5 ハッシュと既知のソルト値 '-redux'、およびそのハッシュの md5 ハッシュと既知のソルト値 '-support' に基づいているため、決定論的かつ予測可能です。これらの AJAX アクションを使用して、アクティブなプラグインとそのバージョンの一覧、サイトの PHP バージョン、およびサイトの "AUTH_KEY" と "SECURE_AUTH_KEY" を連結したソルトなしの md5 ハッシュを取得できました。