搜索

[8808] 2015-03-31_RevSlider插件漏洞导致大量WordPress网站被黑

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-17
2015-03-31_RevSlider插件漏洞导致大量WordPress网站被黑 R e v S l i d e r 插 件 漏 洞 导 致 大 量 W o r d P r e s s 网 站 被 黑 F r e e B u f   2 0 1 5 - 0 3 - 3 1 微 信 号 ： 微 信 号 ： f r e e b u f 德 国 计 算 机 紧 急 响 应 小 组 ( C E R T - B u n d ) 的 安 全 专 家 和 Y o n a t h a n   K l i j n s m a 称 ， 大 量 攻 击 者 利 用 S l i d e r R e v o l u t i o n （ R e v S l i d e r ， W o r d P r e s s 常 用 幻 灯 片 插 件 ） 的 已 知 漏 洞 攻 陷 了 全 球 范 围 内 至 少 3 , 0 0 0 个 W o r d P r e s s 网 站 。 该 漏 洞 在 2 0 1 4 年 9 月 被 众 人 所 知 。 攻 击 方 式 攻 击 方 式 早 在 早 在 2 0 1 4 年 年 1 2 月 ， 月 ， S u c u r i 公 司 就 曾 发 布 公 司 就 曾 发 布 报 告 报 告 称 ， 超 过 称 ， 超 过 1 0 0 , 0 0 0 个 个 W o r d P r e s s 网 站 被 攻 陷 并 用 来 传 播 恶 意 软 件 网 站 被 攻 陷 并 用 来 传 播 恶 意 软 件 S o a k S o a k 。 。 " 我 们 的 分 析 显 示 了 大 量 W o r d P r e s s 网 站 受 到 的 影 响 。 我 们 不 能 确 定 其 攻 击 途 径 ， 但 是 初 步 分 析 显 示 这 和 我 们 几 个 月 报 道 过 的 R e v s l i d e r 漏 洞 有 关 。 " 而 现 在 ， R e v S l i d e r 漏 洞 再 一 次 被 攻 击 者 利 用 ， 这 些 攻 击 者 们 在 攻 陷 的 网 站 上 注 入 恶 意 i f r a m e ， 将 访 客 重 定 向 到 钓 鱼 工 具 包 ( e x p l o i t   k i t ) 网 站 。 攻 击 者 通 过 本 地 文 件 包 含 （ L F I ） 漏 洞 攻 陷 网 站 。 L F I 漏 洞 能 够 让 攻 击 者 们 读 取 服 务 器 文 件 系 统 ， 然 后 攻 击 者 建 立 新 的 管 理 员 帐 号 ， 上 传 恶 意 脚 本 ， 在 其 他 W o r d P r e s s 插 件 文 件 中 安 装 后 门 。 对 一 个 被 黑 网 站 的 调 查 显 示 ， 攻 击 者 采 取 了 如 下 步 骤 对 一 个 被 黑 网 站 的 调 查 显 示 ， 攻 击 者 采 取 了 如 下 步 骤 : 1 、 利 用 R e v S l i d e r 添 加 新 的 管 理 员 帐 户 2 、 上 传 了 一 个 名 为 s m a r t . p h p 的 脚 本 3 、 攻 击 者 编 辑 了 W o r d P r e s s 中 的 三 个 文 件 ； W o r d P r e s s 插 件 中 的 两 个 文 件 被 安 装 了 代 码 执 行 后 门 ， 攻 击 者 修 改 了 W o r d P r e s s 程 序 中 的 ‘ n a v - m e n u . p h p ’ 文 件 一 般 情 况 下 ， 攻 击 者 会 将 受 害 者 们 重 定 向 到 流 行 的 F i e s t a   E K 的 网 站 ， 但 是 K l i j n s m a 说 攻 击 者 们 也 会 使 用 A n g l e r   E K 。 钓 鱼 工 具 包 ( e x p l o i t   k i t ) 被 很 多 恶 意 软 件 使 用 ， 包 括 C r y p t o w a l l   3 . 0 勒 索 软 件 、 金 融 木 马 和 广 告 欺 诈 软 件 。 数 据 统 计 数 据 统 计
计 算 机 紧 急 响 应 小 组 收 集 了 关 于 这 个 黑 客 行 动 的 珍 贵 信 息 ： 超 过 半 数 被 攻 陷 的 网 站 都 是 . c o m 域 名 ， 多 数 都 是 美 国 的 。 被 攻 击 的 网 站 还 包 括 在 荷 兰 、 德 国 、 法 国 、 西 班 牙 、 英 国 、 意 大 利 、 波 兰 、 加 拿 大 和 新 加 坡 的 网 站 。 安 全 建 议 安 全 建 议 K l i j n s m a 建 议 那 些 已 经 被 攻 占 的 网 站 管 理 员 们 删 除 所 有 账 号 并 用 新 密 码 建 立 一 个 新 账 号 ， 因 为 攻 击 者 在 攻 陷 网 站 的 那 一 刻 就 已 经 获 得 了 网 站 的 管 理 员 权 限 ， 所 有 的 那 些 账 号 都 不 安 全 了 。 " 将 所 有 P H P 文 件 与 W o r d P r e s s 官 方 网 站 的 文 件 对 比 ， 检 查 有 无 修 改 。 任 何 修 改 过 的 文 件 都 应 该 用 原 来 的 文 件 替 换 回 来 " 建 议 网 站 管 理 员 们 将 建 议 网 站 管 理 员 们 将 R e v S l i d e r 插 件 升 级 到 最 新 版 本 ， 还 应 当 使 用 来 自 插 件 升 级 到 最 新 版 本 ， 还 应 当 使 用 来 自 W o r d P r e s s 官 网 的 官 网 的 R e v S l i d e r 补 丁 补 丁 。 。 参 考 来 源 S e c u r i t y A f f a i r s ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理