CVE-2021-24307

总结

# All in One SEO – 最佳 WordPress SEO 插件 – 在 4.1.0.2 之前版本中，可轻松提升您的 SEO 排名 该插件在 4.1.0.2 之前版本中，允许拥有“aioseo_tools_settings”权限（大多数情况下为管理员）的已认证用户在底层主机上执行任意代码。用户可以在“工具 > 导入/导出”部分通过上传备份的 .ini 文件来恢复插件配置。然而，该插件会尝试对 .ini 文件中的值进行反序列化。此外，该插件内置了 Monolog 库，攻击者可利用该库构造 gadget 链，从而触发系统命令执行。

• CVE-2021-24307-all-in-one-seo-pack-admin-rce漏洞利用

  CVE-2021-24307 的概念验证漏洞利用程序，针对 All in One SEO Pack <= 4.1.0.1 中通过 PHP 反序列化实现的已认证管理员远程代码执行（RCE），可实现任意命令执行。