搜索

[8049] 2014-05-28_WordPressCookie处理流程可导致账户被劫持

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-05-28_WordPressCookie处理流程可导致账户被劫持 W o r d P r e s s   C o o k i e 处 理 流 程 可 导 致 账 户 被 劫 持 l a n l a n   F r e e B u f   2 0 1 4 - 0 5 - 2 8 写 在 前 面 ： 写 在 前 面 ： 这 其 实 就 是 一 个 c o o k i e 传 输 没 有 使 用 h t t p s 的 问 题 ， 最 然 看 似 无 关 大 局 ， 但 是 在 前 一 阵 导 致 e b a y 账 户 泄 露 的 入 侵 事 件 中 ， 也 有 这 种 漏 洞 的 影 子 。 p s ： 貌 似 这 个 黑 客 还 是 个 妹 子 ~ ~ ~ ~ ( > _ < ) ~ ~ ~ ~   正 文 ： 正 文 ： 一 位   E l e c t r o n i c   F r o n t i e r   F o u n d a t i o n   ( E F F ) 的 安 全 工 程 师 Y a n   Z h u ， 发 现 了 发 现 了 W o r d P r e s s   c o o k i e 处 理 环 节 上 的 漏 洞 ， 处 理 环 节 上 的 漏 洞 ， W o r d P r e s s 会 会 直 接 向 服 务 器 发 送 未 经 加 密 的 直 接 向 服 务 器 发 送 未 经 加 密 的 c o o k i e ， 如 果 这 个 ， 如 果 这 个 c o o k i e 攻 击 者 获 取 ， 他 就 会 通 过 这 个 攻 击 者 获 取 ， 他 就 会 通 过 这 个 c o o k i e 登 陆 你 的 账 号 。 登 陆 你 的 账 号 。 Y a n   Z h u 说 : 当 账 号 登 陆 之 后 ， W o r d P r e s s 会 使 用 一 个 叫 做 w o r d p r e s s _ l o g g e d _ i n 的 c o o k i e 来 判 断 用 户 是 否 已 经 登 陆 ， 并 且 使 用 了 H T T P 协 议 传 送 这 个 c o o k i e ， 这 样 做 是 不 安 全 的 。 在 w i f i 环 境 下 我 们 可 以 使 用 一 些 嗅 探 工 具 ( 比 如 f i r e s h e e p ) 轻 易 的 抓 取 到 这 个 c o o k i e ， 使 用 抓 取 到 的 c o o k i e , 攻 击 者 就 可 以 在 受 害 者 的 w o r d p r e s s 上 执 行 任 何 不 需 要 再 次 输 入 密 码 的 操 作 。 " 默 认 情 况 下 这 个 s e s s i o n 并 不 会 过 期 ， 它 会 存 在 3 年 或 者 更 长 时 间 "   Y a n 还 在 t w i t t e r 这 样 说 ． 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理