WordPress 5.5.2 以下版本 POP 链 PoC 公开
热点事件持续更新
WordPress 5.5.2 以下版本 POP 链 PoC 公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
有人公开了 CVE-2020-28032 的 PoC，利用 WordPress 5.5.2 以下版本中 Requests_Utility_FilteredIterator 对象的 POP 链执行系统命令。该 PoC 将 callback 设为 system、storage 指向 id，演示输出显示命令以 uid=1000(nth347) 身份运行，该用户属于 sudo、lxd 等组。 公开者称，这只是一条用于利用 PHP 对象注入的 POP 链，本身并非完整漏洞利用。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合CVE-2020-28032 PoC：WordPress Requests_Utility_FilteredIterator 的 POP 链利用
公开的 CVE-2020-28032 PoC 利用 WordPress 中 Requests_Utility_FilteredIterator 对象的 POP 链，将 callback 设为 system、storage 指向 id，从而执行系统命令。演示输出显示命令以 uid=1000(nth347) 身份运行，该用户属于 sudo、lxd 等组。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。