LiteSpeed Cache XSS PoC

LiteSpeed Cache WordPress 플러그인의 XSS 취약점으로 권한 상승이 가능한 PoC입니다. 이 취약점은 플러그인 버전 5.7.0.1에서 수정되었으며, CVE-2023-40000으로 지정되었습니다. 플러그인의 고급 보기 페이지에 따르면, 약 35%의 사용자가 여전히 취약한 버전(<5.7.0.1)을 사용 중이며, 이는 약 180만 개의 웹사이트에 해당합니다.

취약점 정보

update_cdn_status 함수의 입력 검증(input sanitization) 부재로 인해, (인증되지 않은) 사용자는 악성 _msg 양식 값을 포함한 POST 요청을 보낼 수 있으며, 이 값은 저장된 후 WordPress 관리자 섹션에 표시됩니다. 이로 인해 누구나 인증되지 않은 POST 요청 하나만으로 관리자 계정을 생성하거나, 권한을 상승시키거나, 민감한 정보를 탈취할 수 있습니다. 취약한 함수는 여기 또는 아래에서 확인할 수 있으며, Admin_Display::error 함수는 여기에서 확인할 수 있습니다.

/**
 * Callback for updating Auto CDN Setup status after run
 *
 * @since  4.7
 * @access public
 */
public function update_cdn_status() {

	if ( !isset( $_POST[ 'success' ] ) || !isset( $_POST[ 'result' ] ) ) {
		self::save_summary( array( 'cdn_setup_err' => __( 'Received invalid message from the cloud server. Please submit a ticket.', 'litespeed-cache' ) ) );
		return self::err( 'lack_of_param' );
	}
	if (!$_POST[ 'success' ]) {
		self::save_summary( array( 'cdn_setup_err' => $_POST[ 'result' ][ '_msg' ] ) );
		Admin_Display::error( __( 'There was an error during CDN setup: ', 'litespeed-cache' ) . $_POST[ 'result' ][ '_msg' ] );
	} else {
		$this->_process_cdn_status($_POST[ 'result' ]);
	}

	return self::ok();
}

litespeed-cache-xss-poc

인기

개념 증명

설치 및 사용법

POST 요청 보내기

Linux:

Windows:

면책 조항