CVE-2022-21661

简介

CVE-2022-21661是一个与WordPress相关的漏洞，涉及到SQL注入问题。该漏洞主要源于WordPress的WQ_Tax_Query类中的clean_query函数，可能允许攻击者通过控制传递给该函数的数据来控制生成的SQL查询，从而执行任意的SQL代码。

当WordPress的执行进入WQ_Tax_Query类的get_sql函数时，会调用transform_query函数来处理接收到的数据，并将其组合成SQL查询中的条件。然而，如果攻击者能够控制clean_query的返回数据，他们就可以控制SQL查询的执行。

具体来说，WQ_Tax_Query类中的get_sql、get_sql_clauses、get_sql_for_query和get_sql_for_clause等函数可以接收并处理传递给它们的数据，并将其用于构建SQL查询。然而，如果在传递给这些函数的数据中存在某些特定的控制字符或序列，攻击者就可以尝试修改生成的SQL查询，从而执行他们自己的恶意代码。

例如，如果攻击者在传递给clean_query函数的数据中插入某些特定的控制字符或序列，他们就可以尝试修改生成的SQL查询，从而执行他们自己的恶意代码。在某些情况下，这可能会导致攻击者能够执行任意的SQL代码，从而对数据库进行访问或修改

靶场介绍

2022年1月6日，wordpress发布了5.8.3版本，修复了一处核心代码WP_Query的sql注入漏洞。WP_Query是wordpress定义的一个类，允许开发者编写自定义查询和使用不同的参数展示文章，并可以直接查询wordpress数据库，在核心框架和插件以及主题中广泛使用。源码位置：www.tar

漏洞利用

1.打开场景，下载源码

2.根据官方公布，漏洞存在路径/wp-admin/admin-ajax.php，进行访问

3.判断方法，post提交action=函数名，当调用