CVE-2020-36708 – WordPress Epsilon Framework 函数注入 PoC

概述

CVE-2020-36708 是 WordPress 的 Epsilon Framework 中的一个漏洞，它允许未经身份验证的攻击者通过 AJAX 操作 epsilon_framework_ajax_action 调用任意 PHP 类方法。

此问题被归类为函数注入漏洞，因为攻击者可以同时控制：

• 要调用的类（例如 Requests）
• 要调用的方法（例如 request_multiple）
• 要提供的参数

实际上，攻击者可以指示框架执行本不应暴露的 PHP 函数或库调用。

最直接且无破坏性的演示方式是滥用捆绑的 Requests 库来触发 SSRF（服务端请求伪造）。通过强制服务器向受控域名发起 Web 请求，我们可以在不影响目标系统的情况下确认任意函数执行。

如果没有 Burp Pro，可以使用 webhook.site 代替。

此 PoC 仅用于教育和授权的渗透测试。 请勿在未经明确许可的情况下将其用于任何系统。