搜索

[16358] 2021-01-24_ContactForm7插件中的不受限制文件上传漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-01-24_ContactForm7插件中的不受限制文件上传漏洞 C o n t a c t   F o r m   7 插 件 中 的 不 受 限 制 文 件 上 传 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 2 4 漏 洞 概 述 漏 洞 概 述 众 所 周 知 ， C o n t a c t   F o r m   7 是 一 款 非 常 受 欢 迎 的 W o r d P r e s s 插 件 。 但 是 根 据 安 全 研 究 专 家 的 最 新 发 现 ， C o n t a c t   F o r m   7 中 存 在 一 个 不 受 限 制 的 文 件 上 传 漏 洞 。 这 个 漏 洞 被 标 记 为 了 高 危 漏 洞 ， 目 前 存 在 漏 洞 的 C o n t a c t   F o r m   7 插 件 已 经 安 装 在 了 5 0 0 多 万 个 网 站 上 ， 使 得 这 些 网 站 将 成 为 攻 击 者 严 重 的 “ 香 饽 饽 ” 。 在 该 漏 洞 的 帮 助 下 ， 攻 击 者 将 能 够 对 目 标 站 点 执 行 网 络 钓 鱼 、 网 站 接 管 、 数 据 窃 取 和 C r e d i t 卡 欺 诈 等 攻 击 活 动 。 在 这 篇 文 章 中 ， 我 们 将 介 绍 并 分 析 该 漏 洞 的 成 因 ， 并 给 出 针 对 该 漏 洞 的 概 念 验 证 P o C 以 及 缓 解 方 案 。 C o n t a c t   F o r m   7 插 件 插 件 关 于 该 插 件 的 信 息 ， 我 们 直 接 引 用 该 插 件 官 方 文 档 给 出 的 介 绍 ： C o n t a c t   F o r m   7 是 一 款 免 费 的 w o r d p r e s s 联 系 表 单 插 件 ， 简 称 C F 7 ， 在 W P 官 方 的 插 件 排 行 榜 里 排 名 第 一 ， 也 是 表 单 插 件 里 最 受 欢 迎 的 插 件 之 一 。 该 插 件 可 以 管 理 多 个 联 系 人 表 单 ， 并 且 可 以 通 过 简 单 的 标 记 灵 活 地 定 制 表 单 和 邮 件 内 容 。 漏 洞 介 绍 漏 洞 介 绍 国 家 漏 洞 数 据 库 （ N V D ） 目 前 已 将 该 漏 洞 标 记 为 了 C V E - 2 0 2 0 - 3 5 4 8 9 ， 相 关 漏 洞 描 述 如 下 ： W o r d P r e s s 的 C o n t a c t   F o r m   7 插 件 （ 版 本 低 于 v 5 . 3 . 2 ） 将 允 许 攻 击 者 实 现 不 受 限 制 的 文 件 上 传 和 远 程 代 码 执 行 （ 由 于 文 件 名 中 可 能 包 含 特 殊 字 符 ） 。 该 插 件 允 许 W P 管 理 员 在 自 己 的 网 站 上 创 建 联 系 人 表 单 ， 网 站 用 户 可 以 在 表 单 中 输 入 相 关 联 系 信 息 以 获 取 技 术 支 持 或 获 取 反 馈 信 息 。 恶 意 用 户 可 以 通 过 上 传 一 个 文 件 名 中 包 含 了 双 扩 展 名 的 文 件 来 利 用 该 漏 洞 ， 文 件 名 由 不 可 打 印 或 特 殊 字 符 分 隔 ， 比 如 “ 说 p h p   . j p g ” （ t 字 符 是 分 隔 符 ） 。 接 下 来 ， C o n t a c t   F o r m   7 并 不 会 从 上 传 文 件 的 文 件 名 中 移 除 这 些 字 符 ， 并 且 会 解 析 包 含 第 一 个 扩 展 名 在 内 的 之 前 的 文 件 名 ， 而 分 隔 符 会 导 致 C o n t a c t   F o r m   7 无 法 解 析 后 续 的 扩 展 名 。
因 此 ， 最 后 的 文 件 名 就 变 成 了 “ p h p ” 。 而 攻 击 者 将 能 够 通 过 远 程 代 码 执 行 在 服 务 器 中 访 问 或 执 行 此 文 件 。 关 于 C o n t a c t   F o r m   7 的 源 代 码 ， 感 兴 趣 的 同 学 可 以 点 击 【 阅 读 原 文 阅 读 原 文 】 查 看 托 管 在 G i t H u b 上 的 源 代 码 。 因 此 ， 攻 击 者 将 能 够 利 用 漏 洞 C V E - 2 0 2 0 – 3 5 4 9 8 对 目 标 站 点 产 生 严 重 的 安 全 影 响 。 漏 洞 利 用 漏 洞 利 用 P o C 注 意 ， 我 们 还 不 能 公 开 披 露 该 漏 洞 的 相 关 技 术 和 利 用 细 节 ， 因 为 官 方 的 P o C 尚 未 发 布 。 而 且 在 2 0 2 0 年 1 2 月 3 1 日 之 前 ， 我 们 还 要 给 供 应 商 和 广 大 用 户 一 定 的 时 间 来 进 行 更 新 。 在 这 里 ， 我 将 在 本 地 配 置 一 个 W o r d P r e s s 站 点 ， 并 演 示 如 何 利 用 该 漏 洞 。 我 将 使 用 C o n t a c t   F o r m   7   v 5 . 3 . 1 版 本 的 插 件 来 演 示 该 漏 洞 的 利 用 方 法 ， 因 为 这 个 漏 洞 已 在 2 0 2 0 年 1 2 月 1 7 日 发 布 的 5 . 3 . 2 版 本 中 进 行 了 修 复 。 环 境 配 置 环 境 配 置 首 先 ， 我 们 需 要 下 载 、 导 入 、 安 装 并 激 活 该 插 件 ： 此 时 ， C o n t a c t   F o r m   7 插 件 已 经 安 装 并 激 活 陈 公 公 了 。 第 二 步 ， 我 们 要 在 W o r d P r e s s 侧 边 栏 中 找 到 “ C o n t a c t ” 标 签 ， 然 后 点 击 “ A d d   N e w ” 按 钮 来 创 建 一 个 新 的 表 单 。 接 下 来 ， 为 了 进 行 漏 洞 演 示 ， 我 创 建 了 一 个 “ J o b   A p p l i c a t i o n   F o r m ” 表 单 ， 这 个 表 单 提 供 了 一 个 文 件 上 传 的 功 能 支 持 。 最 后 ， 将 这 个 表 单 添 加 至 一 个 页 面 中 并 发 布 。 攻 击 场 景 攻 击 场 景 我 们 访 问 这 个 新 建 的 页 面 ， 然 后 在 表 单 中 文 件 上 传 部 分 上 传 一 个 文 件 名 为 “ e x p l o i t . p h p   . j p g ” 的 文 件 。
我 们 的 恶 意 文 件 此 时 将 会 被 成 功 上 传 至 服 务 器 。 点 击 “ S u b m i t ” 按 钮 ， 我 们 将 会 收 到 服 务 器 端 返 回 的 上 传 响 应 ， 表 明 我 们 的 文 件 已 经 成 功 上 传 了 ， 文 件 名 为 “ e x p l o i t . p h p ” 。 接 下 来 ， 我 们 将 能 够 通 过 任 意 代 码 执 行 在 服 务 器 中 访 问 或 执 行 此 文 件 了 。 文 件 的 默 认 上 传 路 径 为 “ w p - c o n t e n t / u p l o a d s ” ， 但 是 可 以 通 过 下 列 方 式 来 修 改 文 件 上 传 路 径 （ W P C F 7 _ U P L O A D S _ T M P _ D I R ） ： 漏 洞 影 响 漏 洞 影 响 通 过 利 用 该 漏 洞 ， 攻 击 者 可 以 直 接 上 传 任 意 类 型 的 文 件 ， 并 绕 过 目 标 站 点 部 署 的 上 传 文 件 类 型 限 制 ， 其 后 果 可 能 但 不 限 于 ： 接 管 整 个 网 站 ； 恶 意 软 件 感 染 ， 窃 取 C r e d i t 卡 信 息 ， 将 用 户 重 定 向 至 恶 意 页 面 ； 网 络 钓 鱼 攻 击 ； 获 取 目 标 服 务 器 文 件 系 统 和 数 据 库 信 息 ； 插 入 后 门 程 序 ； … … 漏 洞 缓 解 漏 洞 缓 解 进 入 W o r d P r e s s 插 件 功 能 页 面 中 ， 将 该 插 件 版 本 更 新 至 v 5 . 3 . 2 或 更 新 版 本 。 除 此 之 外 ， 我 们 还 可 以 使 用 W o r d P r e s s 安 全 漏 洞 扫 描 器 - W P S e c 来 扫 描 和 监 控 我 们 的 W o r d P r e s s 站 点 。 运 行 W P S e c 之 后 ， 我 们 将 看 到 如 下 图 所 示 的 输 出 内 容 ： d e f i n e (   ' W P C F 7 _ U P L O A D S _ T M P _ D I R ' ,   ' / y o u r / f i l e / p a t h '   ) ;
实 际 上 ， 类 似 的 漏 洞 经 常 都 会 常 出 现 。 因 此 我 们 建 议 广 大 用 户 尽 量 定 期 手 动 对 插 件 进 行 更 新 。 除 此 之 外 ， 我 们 还 应 该 禁 止 u p l o a d s 文 件 夹 内 的 P H P 代 码 执 行 功 能 。 如 果 使 用 的 是 N g i n x ， 可 以 在 配 置 文 件 中 添 加 下 列 内 容 来 禁 用 P H P 代 码 执 行 功 能 ： 对 于 A p a c h e   W e b 服 务 器 ， 我 们 不 建 议 通 过 在 u p l o a d s 文 件 夹 中 放 置 . h t a c c e s s 文 件 来 防 止 P H P 代 码 执 行 ， 因 为 攻 击 者 很 可 能 会 使 用 上 述 漏 洞 覆 盖 此 文 件 。 我 们 可 以 使 用 A p a c h e 配 置 文 件 来 阻 止 执 行 ， 但 这 在 共 享 宿 主 环 境 中 可 能 是 一 个 问 题 。 同 时 ， 我 们 可 以 将 A l l o w O v e r r i d e 设 置 为 N o n e 以 防 止 . h t a c c e s s 文 件 覆 盖 设 置 。 精 彩 推 荐 精 彩 推 荐 l o c a t i o n   ^ ~   / w p - c o n t e n t / u p l o a d s /   { }
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理