CVE-2021-25076 취약점 실습

취약점 : https://nvd.nist.gov/vuln/detail/CVE-2021-25076

NVD - CVE-2021-25076

PoC 코드 : https://www.exploit-db.com/exploits/50772

WordPress Plugin WP User Frontend 3.5.25 - SQLi (Authenticated)

* poc 코드를 이용해 취약점 공격을 해본 적이 없어 블로그에 간단하게 작성해보았다.

 

- 3.5.26 이전 WP User Frontend WordPress 플러그인은 구독자 대시보드의 SQL 문에 사용하기 전에 상태 매개 변수를 검증하고 이스케이프하지 않아 SQL 주입이 발생

- 삭제 및 이스케이프 부족으로 인해 사이트 간 스크립팅이 반영될 수 있음

 

환경 구성

공격자 : Kali 20.04

피해자 : Ubuntu 18.04 + WordPress(WP User Frontend 3.5.25) 설치

 

실행 화면

- Ubuntu 설치 완료 화면

 

- Kali python 코드 실행 화면

(자신의 python 버전이 2.xx대라도 명령어는 python3 으로 해주어야 오류가 나지 않는다)

 

- Kali python 코드 성공 화면

 

---