关联漏洞
标题:Elementor安全漏洞 (CVE-2022-1329)Description:Elementor是以色列Elementor公司的一个网站构建器，允许WordPress用户创建和编辑网站。 Elementor 版本 3.6.0 到 3.6.2存在安全漏洞，目前暂无该漏洞信息，请随时关注CNNVD或厂商公告。
介绍
��# C V E - 2 0 2 2 - 1 3 2 9 >ؠ�
< d i v s t y l e = " d i s p l a y : f l e x ; j u s t i f y - c o n t e n t : s p a c e - a r o u n d ; " >
< i m g s r c = " h t t p s : / / i m g . s h i e l d s . i o / b a d g e / W o r d p r e s s - 6 . 1 . 1 - g r e e n ? l a b e l C o l o r = 2 1 7 5 9 b & s t y l e = f o r - t h e - b a d g e & l o g o = W o r d p r e s s " a l t = " W o r d p r e s s " >
< i m g s r c = " h t t p s : / / i m g . s h i e l d s . i o / b a d g e / E l e m e n t o r - 3 . 6 . 1 - g r e e n ? l a b e l C o l o r = 9 2 0 0 3 b & s t y l e = f o r - t h e - b a d g e & l o g o = e l e m e n t o r " a l t = " E l e m e n t o r " >
< i m g s r c = " h t t p s : / / i m g . s h i e l d s . i o / b a d g e / U b u n t u - 2 0 . 0 4 - g r e e n ? l a b e l C o l o r = 5 6 3 4 7 c & s t y l e = f o r - t h e - b a d g e & l o g o = U b u n t u " a l t = " U b u n t u " >
< i m g s r c = " h t t p s : / / i m g . s h i e l d s . i o / b a d g e / K e r n e l - 5 . 9 . 1 2 - g r e e n ? l a b e l C o l o r = f f 0 0 0 0 & s t y l e = f o r - t h e - b a d g e & l o g o = k e r n e l & l o g o C o l o r = g r e e n " a l t = " K e r n e l " >
< / d i v >
< b r > < b r >
E s t e p r o y e c t o c o n t i e n e l a d o c u m e n t a c i � n y p a s o s n e c e s a r i o s p a r a r e a l i z a r l a e x p l o t a c i � n d e l a v u l n e r a b i l i d a d * * C V E - 2 0 2 2 - 1 3 2 9 * * e n u n e n t o r n o d o n d e p r e v i a m e n t e s e h a i n s t a l a d o * * W o r d P r e s s * * e n u n a m � q u i n a * * U b u n t u 2 0 . 0 4 * * . A d e m � s , i n c l u y e l a s i n s t r u c c i o n e s p a r a c a m b i a r l a v e r s i � n d e l K e r n e l d e l a m � q u i n a a * * 5 . 9 . 1 2 * * c o n e l f i n d e a p r o v e c h a r l a v u l n e r a b i l i d a d * * D i r t y P i p e * * ( * * C V E - 2 0 2 2 - 0 8 4 7 * * ) y a s � e s c a l a r p r i v i l e g i o s e n e l s i s t e m a .
# # C o n t e n i d o s :
- I n s t a l a c i � n y c o n f i g u r a c i � n d e W o r d P r e s s e n U b u n t u 2 0 . 0 4 .
- C a m b i o d e v e r s i � n d e l K e r n e l a * * 5 . 9 . 1 2 * * , q u e e s v u l n e r a b l e a " D i r t y P i p e " .
- E x p l o t a c i � n d e * * C V E - 2 0 2 2 - 1 3 2 9 * * e n W o r d P r e s s .
- U s o d e l a v u l n e r a b i l i d a d D i r t y P i p e p a r a e s c a l a r p r i v i l e g i o s e n l a m � q u i n a .
# # P r e r r e q u i s i t o s
A n t e s d e c o m e n z a r , a s e g � r a t e d e c u m p l i r c o n l o s s i g u i e n t e s r e q u i s i t o s :
- * * U b u n t u 2 0 . 0 4 * * i n s t a l a d o e n l a m � q u i n a v � c t i m a .
- A c c e s o d e a d m i n i s t r a d o r a l a m � q u i n a p a r a m o d i f i c a r e l K e r n e l .
- C o n e x i � n a i n t e r n e t p a r a d e s c a r g a r p a q u e t e s y a c t u a l i z a r e l s i s t e m a .
- P e r m i s o s p a r a i n s t a l a r W o r d P r e s s y c o n f i g u r a r l o .
文件快照
[4.0K] /data/pocs/5f70da805b1ada9920779359d0b524517b9b9d75
├── [5.1K] Anexo1.md
├── [1.9K] Anexo2.md
├── [ 17K] CVE-2022-1329.md
├── [4.0K] img
│ ├── [213K] mainline1.png
│ ├── [103K] mainline2.png
│ ├── [ 93K] mainline3.png
│ ├── [ 40K] mainline4.png
│ ├── [ 59K] metasploit.png
│ ├── [ 97K] plugins1.png
│ ├── [148K] plugins2.png
│ └── [111K] wordpress.png
└── [3.3K] README.md
1 directory, 12 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。