搜索

[13573] 2018-12-25_WordPressPluginAutoSuggest插件SQL注入复现与分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-12-25_WordPressPluginAutoSuggest插件SQL注入复现与分析 W o r d P r e s s   P l u g i n   A u t o S u g g e s t 插 件 S Q L 注 入 复 现 与 分 析 看 不 尽 的 尘 埃   F r e e B u f   2 0 1 8 - 1 2 - 2 5 前 言 前 言 由 于 笔 者 有 个 习 惯 ， 每 天 都 会 去 由 于 笔 者 有 个 习 惯 ， 每 天 都 会 去 e x p l o i t - d b 网 站 上 去 逛 逛 。 最 近 就 看 到 了 一 个 网 站 上 去 逛 逛 。 最 近 就 看 到 了 一 个 W o r d P r e s s 插 件 问 题 导 致 的 插 件 问 题 导 致 的 S Q L 注 注 入 漏 洞 ， 抱 着 好 奇 的 心 ， 我 就 开 始 这 个 漏 洞 的 复 现 与 分 析 。 入 漏 洞 ， 抱 着 好 奇 的 心 ， 我 就 开 始 这 个 漏 洞 的 复 现 与 分 析 。 W P   A u t o S u g g e s t 简 介 简 介 W P   A u t o S u g g e s t   这 款 插 件 在 访 问 者 输 入 关 键 字 时 ， 插 件 会 在 提 交 搜 索 查 询 之 前 通 过 A J A X 请 求 在 网 页 中 显 示 一 些 建 议 。 访 问 者 可 以 通 过 按 E n t e r 继 续 搜 索 ， 或 者 访 问 者 可 以 使 用 键 盘 箭 头 直 接 访 问 建 议 的 帖 子 。 漏 洞 复 现 漏 洞 复 现 首 先 我 们 得 进 入 e x p l o i t - d b 网 站 上 下 载 这 个 存 在 漏 洞 的 版 本 的 插 件 源 码 和 本 地 搭 建 W o r d P r e s s 网 站 （ 本 地 搭 建 W o r d P r e s s 这 里 就 不 说 了 ） 。 下 载 源 码 ， 如 下 图 所 示 ： 下 载 完 成 之 后 ， 把 w p - a u t o s u g g e s t 目 录 直 接 拖 到 W o r d p r e s s 目 录 的 w p - c o n t e n t p l u g i n s 下 。 接 着 ， 登 录 后 台 ， 启 用 这 款 插 件 ， 如 下 图 所 示 ：
启 用 后 ， 退 出 后 台 ， 如 下 图 所 示 ： 然 后 根 据 e x p l o i t - d b 网 站 上 给 出 的 漏 洞 详 情 ， 我 们 访 问 下 面 的 U R L ： 访 问 后 ， 网 页 内 容 如 下 图 所 示 ： 根 据 e x p l o i t - d b 网 站 上 给 出 的 漏 洞 详 情 ， 我 们 也 知 道 了 w p a s _ k e y s 参 数 存 在 注 入 ， 于 是 我 们 可 以 使 用 S Q L M A P 注 入 神 器 ， 对 网 站 进 行 注 入 。 S Q L M A P 命 令 如 下 ： 一 开 始 ， 笔 者 使 用 的 时 p h p 5 . 2 . 1 7 + A p a c h e 的 环 境 ， 结 果 复 现 不 了 ， 头 疼 了 半 天 ， 如 下 图 ： h t t p : / / w w w . y o u r w e b s i t e . c o m / w p - c o n t e n t / p l u g i n s / w p - a u t o s u g g e s t / a u t o s u g g e s t . p h p ? w p a s _ a c t i o n = q u e r y & w p a s _ k e y s = 1 s q l m a p . p y   - u   " h t t p : / / w w w . y o u r w e b s i t e . c o m / w p - c o n t e n t / p l u g i n s / w p - a u t o s u g g e s t / a u t o s u g g e s t . p h p ? w p a s _ a c t i o n = q u e r y & w p a s _ k e y s = 1 * "   - - t e c h n i q u e   B T   - - d b m s   M Y S Q L   - - r i s k   3   - - l e v e l   5   - - t a m p e r   s p a c e 2 c o m m e n t
后 来 笔 者 换 了 一 个 p h p - 5 . 4 . 4 5 + A p a c h e 的 环 境 ， 就 解 决 了 。 通 过 S Q L M A P ， 成 功 获 取 到 服 务 器 的 一 些 信 息 ， 如 下 图 所 示 ：
下 图 也 成 功 跑 出 了 当 前 数 据 库 的 名 称 。 漏 洞 分 析 漏 洞 分 析 分 析 W o r d P r e s s 插 件 的 话 还 是 挺 容 易 的 。 文 件 和 代 码 也 不 是 很 多 ， 用 N o t e p a d + + 就 够 用 啦 。 进 入 插 件 根 目 录 下 面 就 看 到 了 a u t o s u g g e s t _ f u n c t i o n s . p h p 、 a u t o s u g g e s t . p h p 这 两 个 p h p 文 件 。 下 面 是 a u t o s u g g e s t . p h p 文 件 的 部 分 代 码 ：
相 信 大 家 没 看 几 行 就 看 出 了 问 题 的 所 在 ， 变 量 w p a s _ k e y s 是 直 接 获 取 G E T 中 的 w p a s _ k e y s 。 一 点 都 没 过 滤 ， 并 且 在 之 后 的 代 码 中 （ 由 于 篇 幅 所 限 ， 后 面 的 代 码 未 全 部 贴 出 ） ， 变 量 w p a s _ k e y s 也 带 入 数 据 库 中 查 询 了 （ w p d b 是 w o r d p r e s s 操 作 数 据 库 方 法 ） ， 于 是 S Q L 注 入 就 产 生 了 。 修 复 建 议 修 复 建 议 1 、 写 过 滤 函 数 ， 如 使 用 正 则 表 达 式 过 滤 传 入 的 参 数 。 2 、 对 P H P 进 行 安 全 配 置 。 等 等 。 * 本 文 作 者 ： 看 不 尽 的 尘 埃 ， 转 载 请 注 明 来 自 本 文 作 者 ： 看 不 尽 的 尘 埃 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 < ? p h p i n c l u d e   ' a u t o s u g g e s t _ f u n c t i o n s . p h p ' ; $ w p a s _ a c t i o n   =   ' ' ; $ w p a s _ k e y s   =   ' ' ; i f ( i s s e t ( $ _ G E T [ ' w p a s _ a c t i o n ' ] ) )   {         $ w p a s _ a c t i o n   =   $ _ G E T [ ' w p a s _ a c t i o n ' ] ; } i f   ( i s s e t ( $ _ G E T [ ' w p a s _ k e y s ' ] ) )   {         $ w p a s _ k e y s   =   $ _ G E T [ ' w p a s _ k e y s ' ] ; }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理