搜索

[27989] 2019-12-26_分析WordPress远程执行代码漏洞CVE-2019-8942和CVE-2019-8943

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2019-12-26_分析WordPress远程执行代码漏洞CVE-2019-8942和CVE-2019-8943 分 析 W o r d P r e s s 远 程 执 行 代 码 漏 洞 C V E - 2 0 1 9 - 8 9 4 2 和 C V E - 2 0 1 9 - 8 9 4 3 O t s 安 全   2 0 1 9 - 1 2 - 2 6 作 者 ： S u r a j   S a h u 和 J a y e s h   P a t e l （ 漏 洞 研 究 人 员 ） 凭 借 其 开 源 ， 功 能 丰 富 且 用 户 友 好 的 内 容 管 理 系 统 （ C M S ） ， W o r d P r e s s   为 当 今 网 站 的 近 3 3 ％ 提 供 了 支 持 。 这 种 受 欢 迎 程 度 也 使 他 们 成 为 明 显 的 网 络 犯 罪 目 标 。 它 所 可 能 要 做 的 就 是 一 个 漏 洞 ， 可 以 立 足 于 网 站 的 敏 感 数 据 。 过 时 的 网 站 或 使 用 不 安 全 的 第 三 方 插 件 或 组 件 可 能 带 来 的 安 全 问 题 可 能 会 使 情 况 更 加 复 杂 。 在 2 0 1 9 年 2 月 1 9 日 ， R I P S   T e c h n o l o g i e s 的 S i m o n   S c a n n e l l   发 表 了 有 关 W o r d P r e s s 中 可 能 导 致 远 程 代 码 执 行 （ R C E ） 的 核 心 漏 洞 的 调 查 结 果 。 这 些 已 分 配 为 C V E - 2 0 1 9 - 8 9 4 2 和 C V E - 2 0 1 9 - 8 9 4 3 。 简 而 言 之 ， 如 果 成 功 利 用 这 些 安 全 漏 洞 ， 则 可 能 使 具 有 作 者 权 限 的 攻 击 者 能 够 执 行 超 文 本 预 处 理 程 序 （ P H P ） 代 码 并 获 得 完 全 的 系 统 控 制 权 。 受 影 响 的 W o r d P r e s s 版 本 包 括 版 本 5 （ 5 . 0 . 1 之 前 ） 和 版 本 4 （ 4 . 9 . 9 之 前 ） 。 该 漏 洞 也 已 经 泄 露 给 W o r d P r e s s 的 安 全 团 队 。 这 篇 博 客 文 章 详 细 说 明 了 这 些 漏 洞 的 技 术 细 节 ， 尤 其 是 潜 在 攻 击 的 外 观 以 及 为 利 用 脆 弱 的 W o r d P r e s s 网 站 而 添 加 的 参 数 。 漏 洞 分 析 和 攻 击 链 漏 洞 分 析 和 攻 击 链 具 有 作 者 特 权 的 攻 击 者 可 以 将 嵌 入 图 像 文 件 中 的 P H P 代 码 上 传 到 W o r d P r e s s 站 点 。 上 传 的 文 件 将 保 存 在   w p - c o n t e n t   /   u p l o a d s     文 件 夹 中 ； 该 文 件 的 条 目 也 将 保 存 在 数 据 库 的 p o s t m e t a 表 中 。 图 1 . 屏 幕 快 照 显 示 如 何 利 用 C V E - 2 0 1 9 - 8 9 4 2 通 过 利 用 C V E - 2 0 1 9 - 8 9 4 2 ， 攻 击 者 可 以 将 _ w p _ a t t a c h e d _ f i l e     m e t a _ k e y （ 用 于 检 索 从 数 据 库 保 存 的 值 并 将 其 显 示 ） 修 改 为 任 意 值 。 要 利 用 此 漏 洞 ， 需 要 向 精 心 制 作 的 帖 子 发 送 编 辑 请 求 。 良 性 请 求 通 常 在 请 求 中 没 有 文 件 参 数 。 攻 击 者 提 出 的 请 求 可 以 具 有 文 件 参 数 ， 该 参 数 允 许 黑 客 更 新 _ w p _ a t t a c h e d _ f i l e   m e t a _ k e y 。 如 图 3 所 示 ， 在 数 据 库 表 中 也 可 以 看 到 相 同 的 内 容 。
图 2 . 屏 幕 截 图 显 示 了 如 何 嵌 入 特 制 的 P H P 文 件 （ 突 出 显 示 ） 图 3 . 屏 幕 快 照 显 示 了 数 据 库 中 修 改 后 的 文 件 名 （ 突 出 显 示 ） W o r d P r e s s 的 修 补 版 本 （ 在 4 . 9 . 9 和 5 . 0 . 1 之 前 ） 没 有 检 查 以 验 证 哪 些 M e t a D a t a 字 段 将 通 过 请 求 进 行 更 新 。 攻 击 者 可 以 利 用 此 优 势 将 _ w p _ a t t a c h e d _ f i l e   m e t a _ k e y 值 更 新 或 更 改 为 任 意 值 。 在 补 丁 版 本 中 ，     在 a d m i n   /   i n c l u d e s   /   p o s t . p h p     中 添 加 了 新 函 数     _ w p _ g e t _ a l l o w e d _ p o s t d a t a （ ） ，     以 检 查 是 否 在 编 辑   请 求 中 发 送 了 “ 文 件 ” ， “   m e t a _ i n p u t ” 或 “   g u i d ” ， 并 在 更 新 P O S T 请 求 之 前 将 其 删 除 。 图 3 显 示 ， 利 用 C V E - 2 0 1 9 - 8 9 4 2 可 以 使 黑 客 修 改 数 据 库 中 的 文 件 名 ， 类 似 于 遍 历 路 径 （ 例 如 e v i l 1 . j p g ？ . . / 和 . . / e v i l 1 . j p g ） 。 攻 击 者 可 以 将 C V E - 2 0 1 9 - 8 9 4 2 的 利 用 与 另 一 个 漏 洞 联 系 起 来 ， 这 次 利 用 C V E - 2 0 1 9 - 8 9 4 3 。 后 者 可 以 使 攻 击 者 将 上 传 的 文 件 移 动 到 任 意 目 录 ， 嵌 入 式 P H P 代 码 可 以 成 功 执 行 。 图 4 显 示 了 C V E - 2 0 1 9 - 8 9 4 3 的 含 义 。 在 w p _ c r o p _ i m a g e     函 数 （ 允 许 W o r d P r e s s 用 户 将 图 像 裁 剪 为 给 定 的 大 小 或 分 辨 率 ） 中 ， w p - a d m i n   /   i n c l u d e s   /   i m a g e . p h p     在 保 存 文 件 之 前 不 会 验 证 . d s t （ 工 程 图 纸 文 件 ） 文 件 路 径 。 图 4 . 屏 幕 截 图 显 示 了 w p _ c r o p _ i m a g e 函 数 未 验 证 . d s t 文 件 路 径 。 图 5 .   w p _ c r o p _ i m a g e 函 数 如 何 尝 试 本 地 访 问 文 件 在 可 能 的 攻 击 情 形 中 ， 一 旦 修 改 了 m e t a _ k e y 中 的 文 件 名 ， 就 不 会 在 上 载 目 录 中 找 到 该 文 件 （ 例 如 ， 图 3 中 的 e v i l 1 . j p g ？ . . / . . / e v i l 1 . j p g ） 。 因 此 ， 它 将 回 退 到 w p _ c r o p _ i m a g e 函 数 中 的 下 一 个 I f 条 件 ， 它 将 尝 试 通 过 U R L 访 问 文 件 。 它 要 求 在 W o r d P r e s s 站 点 中 安 装 文 件 复 制 插 件 。 该 请 求 将 如 下 所 示 ：
h x x p s   [ ： ]   / /   v u l e n r a b l e w e s b i t e   /   w p - c o n t e n t   /   u p l o a d s   /   e v i l 1 . j p g ？ . . / . . /   e v i l 1 . j p g 加 载 图 像 时 ， 它 将 忽 略 “ ？ ” 之 后 的 路 径 ， 并 且 图 像 将 成 功 加 载 。 攻 击 者 将 裁 剪 图 像 ， 并 在 保 存 时 将 遵 循 路 径 遍 历 并 将 其 保 存 在 任 意 目 录 中 。 警 告 和 最 佳 实 践 警 告 和 最 佳 实 践 修 补 C V E - 2 0 1 9 - 8 9 4 2 使 C V E - 2 0 1 9 - 8 9 4 3 无 法 被 利 用 ， 因 为 前 者 在 成 功 利 用 后 者 方 面 起 着 至 关 重 要 的 作 用 。 这 是 因 为 _ w p _ a t t a c h e d _ f i l e 中 的   m e t a _ k e y     首 先 需 要 更 新 或 修 改 为 路 径 遍 历 文 件 名 ， 然 后 才 能 执 行 嵌 入 式 P H P 代 码 。 更 重 要 的 是 ， 这 些 漏 洞 凸 显 了 开 发 人 员 通 过 设 计 实 践 安 全 性 以 及 管 理 员 采 用 安 全 卫 生 措 施 以 减 少 其 网 站 的 受 攻 击 面 的 重 要 性 。 定 期 更 新 C M S 或 使 用 虚 拟 补 丁 程 序 来 解 决 尚 不 可 用 的 补 丁 程 序 以 及 需 要 不 断 启 动 和 运 行 的 系 统 上 的 漏 洞 。 一 致 地 审 查 网 站 及 其 基 础 结 构 或 组 件 以 防 止 可 利 用 的 漏 洞 。 强 制 执 行 最 小 特 权 原 则 ， 并 禁 用 或 删 除 过 时 或 易 受 攻 击 的 插 件 。 趋 势 科 技 趋 势 科 技 服 务 器 深 度 安 全 防 护 系 统 ™ 解 决 方 案 通 过 以 下 深 度 数 据 包 检 查 （ D P I ） 规 则 ， 保 护 用 户 系 统 免 受 可 能 利 用 C V E - 2 0 1 9 - 8 9 4 2 和 C V E - 2 0 1 9 - 8 9 4 3 的 威 胁 ： 1 0 0 5 9 3 3   –   U r i 查 询 中 已 识 别 的 目 录 遍 历 序 列 1 0 0 9 5 4 4   –   W o r d P r e s s 图 像 远 程 执 行 代 码 漏 洞 （ C V E - 2 0 1 9 - 8 9 4 2 ） 趋 势 科 技   ™     T i p p i n g P o i n t   ™ 客 户 可 以 通 过 以 下 M a i n l i n e D V     筛 选 器 免 受 这 些 漏 洞 的 影 响     ： 3 4 5 7 3   –   H T T P ： W o r d P r e s s 图 像 远 程 执 行 代 码 漏 洞 3 4 5 7 8   –   H T T P ： W o r d P r e s s 图 像 远 程 执 行 代 码 漏 洞 自 P D T   2 0 1 8 年 2 月 2 7 日 下 午 5 : 2 0 更 新 ， 以 更 新 T i p p i n P o i n t   M a i n l i n e D V 过 滤 器 3 4 5 7 3 的 描 述 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理