CVE-2021-29447: WordPress 미디어 라이브러리 XXE 취약점

이 저장소는 WordPress 미디어 라이브러리를 통해 인증된 XML 외부 개체(XXE) 공격을 가능하게 한 심각한 보안 결함인 CVE-2021-29447 취약점에 대해 자세히 설명합니다. 또한 개념 증명(PoC)을 보여주는 자동 스크립트를 제공합니다.

📌 취약점 개요

이 취약점은 WordPress가 업로드된 오디오 파일의 메타데이터를 처리하는 과정에 존재했습니다. 구체적으로:

• 근본 원인: WordPress는 getID3 라이브러리를 사용하여 WAV 파일과 같은 미디어 파일에서 메타데이터를 파싱합니다. WAV 파일에는 iXML이라고 하는 XML 데이터 청크가 포함될 수 있습니다. 공격자는 악성 WAV 파일에 XML 콘텐츠를 포함시켜 취약한 라이브러리가 파싱할 때 XXE 공격을 트리거하도록 제작할 수 있습니다.

• 영향을 받는 버전: WordPress 5.6 ~ 5.7 버전.

• 주요 요구 사항: WordPress 설치가 PHP 8에서 실행 중이어야 합니다. PHP 8의 기본 Libxml2 구성 변경이 익스플로잇의 핵심이었기 때문입니다.

• 영향: 성공적인 익스플로잇은 임의 파일 노출(예: wp-config.php를 읽어 데이터베이스 자격 증명 획득) 및 서버 측 요청 위조(SSRF)로 이어질 수 있습니다.

• 다음은 iXML 서브청크에서 XML 데이터를 파싱하려는 코드 스니펫입니다:

  

✨ 스크립트 기능

• 전체 프로세스를 자동화: 악성 WAV 파일 및 DTD 생성, 대상 WordPress 사이트로 파일 업로드 처리, 유출된 데이터를 수신할 리스너 설정.
• 구성 가능: 유출할 대상 파일 경로를 지정할 수 있습니다.

🚀 기본 사용법

• 스크립트를 실행하기 전에 대상 세부 정보(WordPress URL, 자격 증명, 대상 파일 및 리스너 IP 주소)를 사용하여 구성 섹션을 업데이트해야 합니다.
• 그런 다음 ./payload.sh로 스크립트를 실행합니다.

⚠️ 중요 고지 사항

• 이 저장소의 정보, 개념 증명 및 스크립트는 엄격히 교육 및 연구 목적으로 제공됩니다. 자신이 소유하거나 명시적인 서면 허가를 받은 시스템에 대해서만 테스트해야 합니다. 소유하지 않은 시스템에 대한 무단 테스트는 불법이며 비윤리적입니다.

기타 참고 자료

• 이 CVE를 재현하는 방법에 대한 자세한 내용을 원하시면 이 참고 자료를 추천합니다.