搜索

[25088] 2016-06-06_每日安全资讯：WordPressMobileDetector插件漏洞已被用于攻击

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2016-06-06_每日安全资讯：WordPressMobileDetector插件漏洞已被用于攻击 1 2 每 日 安 全 资 讯 ： W o r d P r e s s   M o b i l e   D e t e c t o r 插 件 漏 洞 已 被 用 于 攻 击 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 0 6 今 日 关 注 今 日 关 注 W o r d P r e s s   M o b i l e   D e t e c t o r 插 件 漏 洞 已 被 用 于 攻 击 插 件 漏 洞 已 被 用 于 攻 击 * 更 新 : W o r d P r e s s   M o b i l e   D e t e c t o r 插 件 已 经 被 修 补 , 该 漏 洞 已 被 解 决 。 请 尽 快 更 新 , 打 补 丁 的 版 本 是 3 . 6 , 最 新 的 版 本 是 3 . 7 。 在 过 去 的 几 天 里 , 我 们 已 经 注 意 到 问 题 网 站 的 数 量 直 线 增 长 , 而 没 有 发 现 这 些 网 站 感 染 任 何 旧 版 插 件 或 已 知 的 漏 洞 。 在 大 多 数 情 况 下 , 这 可 能 是 由 于 色 情 垃 圾 邮 件 导 致 的 。 我 们 的 研 究 团 队 开 始 深 入 调 查 这 个 问 题 , 我 们 发 现 , 这 些 W o r d P r e s s 网 站 的 共 同 点 是 使 用 了 插 件 W P 手 机 探 测 器 , 该 插 件 于 5 月 3 1 日 被 报 告 发 现 了 0   d a y 任 意 文 件 上 传 漏 洞 。 目 前 , 该 插 件 已 经 被 从 W o r d P r e s s 库 中 删 除 , 且 没 有 补 丁 可 用 。 该 漏 洞 很 容 易 被 利 用 ,   攻 击 者 所 要 做 的 就 是 发 送 请 求 到   r e s i z e . p h p 或 t i m t h u m b . p h p 到 插 件 目 录 中 ( 是 的 , t i m t h u m b , 在 这 种 情 况 下 , 它 其 中 包 含 r e s i z e . p h p ) , 而 其 中 带 有 后 门 程 序 的 U R L 。 该 漏 洞 被 公 开 披 露 是 在 5 月 3 1 日 那 天 , 但 根 据 我 们 的 防 火 墙 日 志 , 这 次 攻 击 自 5 月 2 7 日 就 已 经 实 施 了 。 好 消 息 是 , 我 们 所 有 的 客 户 已 经 获 得 了 S u c u r i 防 火 墙 虚 拟 硬 化 引 擎 的 保 护 。 这 是 一 个 简 单 的 漏 洞 , 是 通 过 失 败 的 验 证 和 不 受 信 任 源 输 入 实 现 的 。 在 这 个 过 程 中 没 有 执 行 任 何 安 全 检 查 , 且 攻 击 者 可 以 使 用 包 含 P H P 代 码 的 恶 意 U R L 来 应 对 S R C 变 量 。 不 幸 的 是 , 这 个 帖 子 发 布 的 那 一 刻 , 该 插 件 已 经 从 资 源 库 中 删 除 , 且 没 有 任 何 可 以 使 用 的 插 件 更 新 。 现 在 我 们 强 烈 建 议 大 家 删 除 这 个 插 件 。 如 果 你 真 的 需 要 这 个 插 件 , 有 一 个 临 时 的 解 决 办 法 是 在 w p - m o b i l e - d e t e c t o r / c a c h e 子 目 录 禁 用 P H P 执 行 , 例 如 在 . h t a c c e s s 文 件 中 使 用 此 代 码 。 < F i l e s   * . p h p > d e n y   f r o m   a l l < / F i l e s > 请 注 意 , 此 修 复 程 序 只 能 防 止 从 你 的 服 务 器 上 来 的 恶 意 软 件 被 执 行 。 黑 客 仍 然 能 够 通 过 第 三 方 网 站 的 链 接 上 传 , 如 内 部 框 架 , 脚 本 , 各 种 恶 意 下 载 渠 道 , 或 者 是 用 来 承 载 垃 圾 / 非 法 内 容 来 攻 击 文 件 缓 存 子 目 录   。 你 也 可 以 完 全 禁 用 缓 存 子 目 录 的 写 入 权 限 , 但 这 样 可 能 会 破 坏 一 些 插 件 功 能 。 我 们 一 直 在 测 试 这 款 流 行 的 W o r d P r e s s 安 全 插 件 其 中 可 能 的 问 题 , 通 过 提 供 应 用 级 防 火 墙 和 其 它 的 预 防 措 施 , 该 措 施 已 经 成 功 地 规 避 了 所 有 需 要 预 防 控 制 的 潜 在 问 题 。 设 有 S u c u r i 防 火 墙 的 网 站 已 经 通 过 系 统 虚 拟 硬 化 引 擎 进 行 了 修 补 , 这 是 发 布 的 最 后 一 道 防 线 。 这 时 , 大 多 数 有 漏 洞 的 网 站 已 经 中 了 色 情 垃 圾 邮 件 的 招 。 通 常 , 您 可 以 在 站 点 根 目 录 下 找 到 g o p n i 3 g 目 录 , 其 中 包 含 s t o r y . p h p ( 门 生 成 器 脚 本 ) , . h t a c c e s s , 和 含 有 垃 圾 文 件 与 模 板 的 子 目 录 。 门 会 将 访 问 者 重 定 向 到 h x x p : / / b i p a o e i t y [ . ] i n / f o r / 7 7 ? d = 。 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 1 3 0 . h t m l 来 源 ： 3 6 0 安 全 播 报   作 者 ： A u R o r a 1 7   今 日 漏 洞 今 日 漏 洞 1 .   某 大 型 第 三 方 支 付 机 构 商 务 账 户 体 系 控 制 不 严 可 导 致 用 户 电 话 密 码 等 信 息 泄 露 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 5 1 0 2 2 .   D E S T O O N   S Q L 注 入 漏 洞 （ 直 接 出 任 意 数 据 ）
h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 4 7 1 6 3 .   凤 凰 网 某 分 站 一 处 S Q L 注 入 ， 大 量 用 户 数 据 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 5 2 8 5 4 .   数 梦 工 场 科 技 漏 洞 一 枚 ( 员 工 信 息 遍 历 / S Q L 注 入 g e t s h e l l / 反 弹 内 网 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 4 8 2 2 5 .   北 京 电 信 某 系 统 存 在 漏 洞 导 致 大 量 学 生 信 息 泄 露 、 可 以 任 意 开 通 校 园 宽 带 卡 业 务 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 7 2 2 5 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理