CVE-2021-21389

BuddyPress < 7.2.1 - REST API 权限提升至 RCE

PoC（完整）

受影响的版本：5.0.0 至 7.2.0

用户要求：订阅者用户

方法：通过 REST API 将权限提升至管理员并触发 RCE

端点：/v1/members/me 端点。

如何使用 Docker

git clone https://github.com/HoangKien1020/CVE-2021-21389
cd CVE-2021-21389/
docker build . -t hoangkien1020/buddypress:cve202121389
docker run -d --rm -it -p 8080:80 hoangkien1020/buddypress:cve202121389

其他拉取此 docker 的方式（而非构建）：
docker pull hoangkien1020/buddypress:cve202121389
docker run -d --rm -it -p 8080:80 hoangkien1020/buddypress:cve202121389

访问你的主机/IP
例如：http://test.local:8080

如何利用

python3 CVE-2021-21389.py http://test.local:8080 test 1234 whoami

示例：

参考

https://buddypress.org/2021/03/buddypress-7-2-1-security-release/