目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2022-1329 PoC — Elementor安全漏洞

来源
关联漏洞
标题: Elementor安全漏洞 (CVE-2022-1329)
Description:Elementor是以色列Elementor公司的一个网站构建器,允许WordPress用户创建和编辑网站。 Elementor 版本 3.6.0 到 3.6.2存在安全漏洞,目前暂无该漏洞信息,请随时关注CNNVD或厂商公告。
介绍
��# CVE-2022-1329 >ؠ�



<div style="display: flex; justify-content: space-around;">

  <img src="https://img.shields.io/badge/Wordpress-6.1.1-green?labelColor=21759b&style=for-the-badge&logo=Wordpress" alt="Wordpress">

  <img src="https://img.shields.io/badge/Elementor-3.6.1-green?labelColor=92003b&style=for-the-badge&logo=elementor" alt="Elementor">

  <img src="https://img.shields.io/badge/Ubuntu-20.04-green?labelColor=56347c&style=for-the-badge&logo=Ubuntu" alt="Ubuntu">

  <img src="https://img.shields.io/badge/Kernel-5.9.12-green?labelColor=ff0000&style=for-the-badge&logo=kernel&logoColor=green" alt="Kernel">

</div>

<br><br>



Este proyecto contiene la documentaci�n y pasos necesarios para realizar la explotaci�n de la vulnerabilidad **CVE-2022-1329** en un entorno donde previamente se ha instalado **WordPress** en una m�quina **Ubuntu 20.04**. Adem�s, incluye las instrucciones para cambiar la versi�n del Kernel de la m�quina a **5.9.12** con el fin de aprovechar la vulnerabilidad **Dirty Pipe** (**CVE-2022-0847**) y as� escalar privilegios en el sistema.



## Contenidos:



- Instalaci�n y configuraci�n de WordPress en Ubuntu 20.04.

- Cambio de versi�n del Kernel a **5.9.12**, que es vulnerable a "Dirty Pipe".

- Explotaci�n de **CVE-2022-1329** en WordPress.

- Uso de la vulnerabilidad Dirty Pipe para escalar privilegios en la m�quina.



## Prerrequisitos



Antes de comenzar, aseg�rate de cumplir con los siguientes requisitos:



- **Ubuntu 20.04** instalado en la m�quina v�ctima.

- Acceso de administrador a la m�quina para modificar el Kernel.

- Conexi�n a internet para descargar paquetes y actualizar el sistema.

- Permisos para instalar WordPress y configurarlo.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →