hoangkien1020/cve-2021-21389BuddyPress é um plugin WordPress de código aberto para construir um site de comunidade. Nas versões do BuddyPress de 5.0.0 até antes da 7.2.1, é possível que um usuário comum, sem privilégios, obtenha direitos de administrador ao explorar um problema no endpoint de membros da REST API. A vulnerabilidade foi corrigida no BuddyPress 7.2.1. Instalações existentes do plugin devem ser atualizadas para esta versão para mitigar o problema.
BuddyPress < 7.2.1 - Escalação de Privilégios na REST API para RCE
PoC (Completo)
Versão afetada: 5.0.0 a 7.2.0
Requisito de usuário: Usuário assinante (Subscriber)
Método: Escalação de Privilégios para Administrador e execução de RCE via REST API
Endpoint: endpoint /v1/members/me.
git clone https://github.com/HoangKien1020/CVE-2021-21389
cd CVE-2021-21389/
docker build . -t hoangkien1020/buddypress:cve202121389
docker run -d --rm -it -p 8080:80 hoangkien1020/buddypress:cve202121389
Other way to pull this docker instead of building:
docker pull hoangkien1020/buddypress:cve202121389
docker run -d --rm -it -p 8080:80 hoangkien1020/buddypress:cve202121389
Access your host/IP
Ex: http://test.local:8080
python3 CVE-2021-21389.py http://test.local:8080 test 1234 whoami
Exemplo:
https://buddypress.org/2021/03/buddypress-7-2-1-security-release/