搜索

[28488] 2020-08-09_WordPress枚举系列

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-08-09_WordPress枚举系列 W o r d P r e s s   枚 举 系 列 O t s 安 全   2 0 2 0 - 0 8 - 0 9 枚 举 或 侦 查 可 以 以 隐 秘 的 方 式 进 行 ， 其 中 常 规 的 W e b 请 求 用 于 收 集 有 关 该 站 点 的 技 术 信 息 ， 或 者 可 以 更 主 动 地 执 行 暴 力 请 求 W e b 路 径 以 检 测 插 件 和 主 题 的 存 在 。 首 先 ， 我 们 想 了 解 该 站 点 的 维 护 状 况 ； 确 定 网 站 是 否 正 在 运 行 最 新 的 W o r d P r e s s 核 心 版 本 是 一 个 好 的 开 始 。 1 . W o r d P r e s s 核 心 版 本 核 心 版 本 可 以 使 用 三 种 简 单 的 方 法 来 确 定 W o r d P r e s s 的 核 心 版 本 。 生 成 器 在 H T M L 源 m e t a   g e n e r a t o r 的 H E A D 部 分 中 ， 检 查 页 面 的 H T M L 源 中 是 否 有 标 签 。 本 示 例 来 自 版 本 3 . 5 . 2 和 二 十 二 个 主 题 的 默 认 W P 安 装 的 来 源 。 从 源 H T M L ： r e a d m e . h t m l 中 的 版 本 中 的 版 本 如 果 m e t a 标 记 已 被 禁 用 ， 请 检 查 / r e a d m e . h t m l 安 装 根 目 录 是 否 存 在 。 W o r d P r e s s 的 早 期 版 本 在 R e a d M e 文 件 顶 部 具 有 该 版 本 ， 而 W o r d P r e s s 的 较 新 版 本 已 从 文 件 中 删 除 了 该 版 本 。 网 站 网 站 H T M L 源 中 的 版 本 源 中 的 版 本 在 H T M L 源 代 码 中 ， 该 版 本 通 常 作 为 参 数 添 加 到 页 面 加 载 的 链 接 j a v a s c r i p t 和 c s s 资 源 上 。 根 据 插 件 的 不 同 ， 情 况 并 非 总 是 如 此 ， 并 且 j s 和 c s s   缩 小 的 网 站 可 能 不 会 出 现 这 些 信 息 泄 漏 。 W o r d P r e s s   C o r e 中 的 安 全 漏 洞 中 的 安 全 漏 洞 攻 击 者 发 现 一 个 站 点 具 有 较 旧 的 W o r d P r e s s   C o r e 版 本 ， 可 以 通 过 W o r d P r e s s 核 心 中 的 安 全 漏 洞 直 接 利 用 此 站 点 。 另 外 ， 这 清 楚 地 表 明 该 站 点 没 有 得 到 很 好 的 维 护 。 在 管 理 不 善 的 站 点 中 ， 其 他 组 件 （ 插 件 / 主 题 ） 可 能 尚 未 更 新 。 在 这 种 情 况 下 ， 成 功 攻 击 的 机 会 大 大 增 加 了 。 2 . W o r d P r e s s 插 件 （ 和 版 本 ） 枚 举 插 件 （ 和 版 本 ） 枚 举 在 W o r d P r e s s 插 件 枚 举 过 程 中 ， 我 们 尝 试 找 到 尽 可 能 多 的 已 安 装 插 件 （ 甚 至 禁 用 的 插 件 ） 。 了 解 已 安 装 的 W o r d P r e s s 插 件 可 以 使 我 们 识 别 版 本 ， 并 研 究 它 是 否 容 易 受 到 已 知 漏 洞 的 攻 击 。 被 动 分 析 可 用 于 通 过 对 W o r d P r e s s 网 站 的 常 规 H T T P 请 求 来 查 找 插 件 。 主 动 枚 举 更 具 攻 击 性 ， 通 常 涉 及 使 用 脚 本 或 工 具 来 执 行 数 百 甚 至 数 千 个 大 多 数 无 效 的 H T T P 请 求 。 阅 读 W o r d P r e s s 网 站 的 H T M L 源 代 码 可 以 通 过 j a v a s c r i p t   l i n k s ， 注 释 和 资 源 （ 例 如 C S S 加 载 到 页 面 中 ） 来 显 示 已 安 装 的 插 件 。 这 些 是 最 容 易 发 现 的 插 件 ， 不 需 要 对 目 标 站 点 进 行 积 极 的 测 试 。 甚 至 H T T P 标 头 也 可 以 显 示 信 息 ， 例 如 X - P o w e r e d - B y 标 头 显 示 W 3 - T o t a l - C a c h e 插 件 的 存 在 。 某 些 插 件 不 会 在 H T M L 源 代 码 中 留 下 痕 迹 。 要 查 找 所 有 已 安 装 的 插 件 ， 您 必 须 更 加 积 极 。 许 多 工 具 可 以 从 路 径 中 强 制 破 解 已 知 的 插 件 列 表 / w p - c o n t e n t / p l u g i n s /   *   p l u g i n   t o   t e s t   *   / 。 W e b 服 务 器 响 应 通 常 会 显 示 有 效 目 录 （ 通 常 使 用 H T T P   4 0 3 ） ， 而 不 是 W e b 服 务 器 上 带 有 H T T P 响 应 代 码 的 未 知 目 录 。 一 旦 您 有 了 网 站 上 存 在 的 插 件 列 表 ， 便 可 以 使 用 W o r d P r e s s 扫 描 程 序 或 手 动 请 求 来 确 定 插 件 的 版 本 。 < m e t a   n a m e   = “   g e n e r a t o r ”   c o n t e n t   = “   W o r d P r e s s   3 . 5 . 2 ”   / > c u r l   h t t p s : / / m y v u l n e r a b l e s i t e . c o m / w p - c o n t e n t / p l u g i n s / b a d p l u g i n / r e a d m e . t x t
在 中 ， r e a d m e . t x t 我 们 可 以 看 到 插 件 的 版 本 。 将 其 与 已 知 漏 洞 进 行 比 较 ， 如 果 站 点 容 易 受 到 攻 击 ， 而 无 需 实 际 抛 出 漏 洞 ， 我 们 可 以 很 好 地 了 解 。 3 . W o r d P r e s s 主 题 枚 举 主 题 枚 举 与 插 件 一 样 ， W o r d P r e s s 主 题 可 能 包 含 一 些 漏 洞 ， 这 些 漏 洞 可 能 会 使 网 站 受 到 损 害 。 主 题 是 具 有 H T M L 和 C S S 资 源 的 P H P 代 码 的 集 合 。 更 复 杂 的 主 题 包 含 更 多 的 组 件 ， 并 且 更 有 可 能 引 入 安 全 漏 洞 。 主 题 的 枚 举 与 检 测 插 件 类 似 。 主 题 路 径 通 常 在 页 面 源 的 H T M L 中 可 见 。 从 主 题 加 载 的 C S S 文 件 通 常 会 显 示 路 径 。 通 过 该 路 径 ， 我 们 可 以 得 到 主 题 名 称 ， 然 后 可 以 加 载 r e a d m e . t x t 来 确 认 正 在 使 用 的 主 题 和 版 本 。 测 试 易 受 攻 击 的 W o r d P r e s s 主 题 （ 和 插 件 ） 时 ， 一 个 重 要 的 考 虑 因 素 是 已 安 装 但 尚 未 激 活 的 主 题 可 能 仍 具 有 可 访 问 且 易 受 攻 击 的 代 码 。 这 就 是 为 什 么 在 评 估 未 知 的 W o r d P r e s s 安 装 时 ， 对 主 题 路 径 进 行 暴 力 测 试 是 重 要 的 一 步 。 4 . 枚 举 用 户 枚 举 用 户 如 果 我 们 可 以 收 集 有 效 的 用 户 名 ， 则 可 以 尝 试 进 行 密 码 猜 测 攻 击 ， 以 强 行 强 制 网 站 的 登 录 凭 据 。 通 过 W o r d P r e s s 安 装 访 问 管 理 员 帐 户 可 以 使 攻 击 者 完 全 破 坏 站 点 ， 数 据 库 ， 并 且 经 常 通 过 P H P 代 码 执 行 在 服 务 器 上 远 程 执 行 代 码 。 这 些 用 户 枚 举 技 术 已 作 为 安 全 漏 洞 报 告 给 W o r d P r e s s . o r g ， 但 是 ， 开 发 人 员 未 将 用 户 名 归 类 为 敏 感 用 户 ， 并 愿 意 接 受 因 可 用 性 提 高 而 带 来 的 风 险 。 例 如 在 用 户 输 入 错 误 与 密 码 输 入 错 误 时 向 用 户 提 供 建 议 。 在 默 认 安 装 中 ， 您 应 该 能 够 通 过 迭 代 用 户 I D 并 将 其 附 加 到 站 点 U R L 来 找 到 站 点 的 用 户 。 例 如 / ? a u t h o r = 1 ， 在 U R L 上 添 加 2 再 3 等 将 通 过 带 有 位 置 H T T P 标 头 的 3 0 1 重 定 向 显 示 用 户 登 录 I D 。 5 . 通 过 猜 测 枚 举 用 户 通 过 猜 测 枚 举 用 户 使 用 登 录 表 单 可 以 强 制 使 用 用 户 名 ， 因 为 有 效 帐 户 和 无 效 帐 户 的 响 应 都 不 同 。 可 以 手 动 执 行 此 操 作 以 检 查 单 个 用 户 ， 也 可 以 使 用 自 动 工 具 （ 例 如 B u r p   I n t r u d e r ） 来 循 环 浏 览 成 千 上 万 个 可 能 的 用 户 名 。 6 . J S O N   A P I 端 点 中 列 出 的 用 户 端 点 中 列 出 的 用 户 使 用 j s o n 端 点 可 能 会 获 得 站 点 上 的 用 户 列 表 。 在 版 本 4 . 7 . 1 中 将 其 限 制 为 仅 在 配 置 后 才 显 示 用 户 ， 然 后 默 认 显 示 所 有 发 布 帖 子 的 用 户 。 c u r l   h t t p s : / / m y v u l n e r a b l e s i t e . c o m / w p - c o n t e n t / p l u g i n s / b a d p l u g i n / r e a d m e . t x t c u r l   h t t p : / / e x a m p l e w p . c o m / w p - c o n t e n t / t h e m e s / A v a d a / r e a d m e . t x t c u r l   h t t p : / / w o r d p r e s s e x a m p l e . c o m / ? a u t h o r = 1 c u r l   h t t p : / / w o r d p r e s s e x a m p l e . c o m / w p - j s o n / w p / v 2 / u s e r s

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理