搜索

[28136] 2020-02-06_WordPress=5.2.3：强行绕过

文档创建者：s7ckTeam
浏览次数：121
最后更新：2025-01-19
2020-02-06_WordPress=5.2.3：强行绕过 W o r d P r e s s   < =   5 . 2 . 3 ： 强 行 绕 过 O t s 安 全   2 0 2 0 - 0 2 - 0 6 这 篇 博 客 文 章 详 细 介 绍 了 W o r d P r e s s 核 心 中 经 过 身 份 验 证 的 远 程 执 行 代 码 （ R C E ） 漏 洞 ， 该 漏 洞 绕 过 了 强 化 机 制 。 该 漏 洞 在 5 . 2 . 4 之 前 的 版 本 中 存 在 于 W o r d P r e s s 核 心 中 。 W o r d P r e s s 强 化 机 制 强 化 机 制 默 认 情 况 下 ， W o r d P r e s s 允 许 具 有 管 理 员 角 色 的 用 户 安 装 插 件 ， 甚 至 可 以 从 管 理 控 制 台 中 编 辑 插 件 的 . p h p 文 件 。 尽 管 这 可 以 轻 松 修 改 插 件 和 主 题 ， 但 它 还 允 许 恶 意 管 理 员 在 底 层 W e b 服 务 器 上 执 行 代 码 并 安 装 后 门 。 但 是 ， 此 功 能 的 安 全 隐 患 更 为 严 重 。 当 攻 击 者 可 以 在 W o r d P r e s s 站 点 上 发 现 并 利 用 跨 站 点 脚 本 漏 洞 时 ， 管 理 员 帐 户 的 会 话 劫 持 直 接 导 致 W e b 服 务 器 上 的 R C E ， 因 为 攻 击 者 可 以 简 单 地 使 用 受 害 者 管 理 员 的 特 权 发 出 A J A X 请 求 ， 而 将 恶 意 代 码 写 入 服 务 器 上 的 其 中 一 个 P H P 文 件 。 例 如 ， W o r d P r e s s 核 心 （ C V E - 2 0 1 9 - 9 7 8 7 ） 中 的 C S R F 至 R C E 漏 洞 滥 用 了 此 功 能 。 在 W o r d P r e s s 官 方 强 化 指 南 提 供 网 站 所 有 者 的 帮 助 ， 以 减 轻 这 些 风 险 。 建 议 启 用 的 强 化 机 制 之 一 是 将 以 下 指 令 放 入 w p - c o n f i g . p h p 要 保 护 的 W o r d P r e s s 安 装 文 件 中 ： d e f i n e ( ' D I S A L L O W _ F I L E _ E D I T ' ,   t r u e ) ; 该 指 令 有 效 地 禁 用 了 管 理 员 从 管 理 仪 表 板 内 部 编 辑 P H P 代 码 的 功 能 。 此 外 ， 可 以 使 用 以 下 指 令 禁 用 从 仪 表 板 内 安 装 插 件 和 主 题 的 可 能 性 ： d e f i n e ( ' D I S A L L O W _ F I L E _ M O D S ' , t r u e ) ;
因 此 ， 如 果 攻 击 者 可 以 利 用 跨 站 点 脚 本 漏 洞 或 可 以 通 过 其 他 方 式 控 制 目 标 W o r d P r e s s 网 站 上 的 管 理 员 帐 户 ， 则 他 将 被 卡 在 管 理 仪 表 板 中 并 且 无 法 安 装 后 门 。 影 响 力 影 响 力 本 文 章 中 描 述 的 漏 洞 是 W o r d P r e s s 核 心 中 的 经 过 身 份 验 证 的 远 程 执 行 代 码 漏 洞 ， 即 使 采 用 了 上 述 强 化 机 制 ， 也 可 以 利 用 该 漏 洞 ， 从 而 有 效 地 绕 过 漏 洞 。 这 使 攻 击 者 能 够 利 用 简 单 的 跨 站 点 脚 本 漏 洞 来 完 全 远 程 控 制 服 务 器 上 的 代 码 。 该 漏 洞 存 在 于 5 . 2 . 4 之 前 的 W o r d P r e s s 安 装 中 。 技 术 分 析 技 术 分 析 此 漏 洞 基 于 本 地 文 件 包 含 （ L F I ） 漏 洞 ， 它 也 导 致   W o r d P r e s s   5 . 0 . 0 及 更 低 版 本 中 的 低 特 权 远 程 代 码 执 行 漏 洞 。 我 们 的 静 态 代 码 分 析 解 决 方 案 R I P S 在 几 分 钟 之 内 自 动 检 测 到 此 L F I 漏 洞 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理