CVE-2024-4157

总结

WordPress 的 The Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder 插件在所有版本（含 5.1.15）中，由于 extractDynamicValues 函数对不可信输入进行反序列化，存在 PHP 对象注入（PHP Object Injection）漏洞。这使得具有贡献者（contributor）级别及以上访问权限的已认证攻击者能够注入 PHP 对象。如果目标系统上安装了其他插件或主题且存在 POP 链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。成功利用该漏洞要求攻击者拥有“查看表单”（View Form）和“管理表单”（Manage Form）权限，且这些权限必须由管理员显式设置。但将该漏洞与 CVE-2024-2771 链接利用时，这一要求可以被绕过。

• CVE-2024-4157-SSRF-RCE-Reverse-Shell漏洞利用

  链式利用Havoc C2的SSRF与RCE漏洞以在Havoc C2服务器上获取反向Shell。