搜索

[10983] 2017-02-03_WordPress又曝漏洞：RESTAPI由于权限控制失效致内容注入

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-02-03_WordPress又曝漏洞：RESTAPI由于权限控制失效致内容注入 W o r d P r e s s 又 曝 漏 洞 ： R E S T   A P I 由 于 权 限 控 制 失 效 致 内 容 注 入 漏 洞 盒 子   F r e e B u f   2 0 1 7 - 0 2 - 0 3 W o r d P r e s s 最 近 曝 出 内 容 注 入 漏 洞 ， 影 响 到 最 近 曝 出 内 容 注 入 漏 洞 ， 影 响 到 R E S T   A P I — — 来 自 来 自 S u c u r i 的 安 全 研 究 人 员 最 先 发 现 该 漏 洞 。 的 安 全 研 究 人 员 最 先 发 现 该 漏 洞 。 未 经 授 权 的 攻 击 者 利 用 该 漏 洞 可 注 入 恶 意 内 容 ， 以 及 进 行 提 权 ， 对 文 章 、 页 面 等 内 容 进 行 修 改 。 未 经 授 权 的 攻 击 者 利 用 该 漏 洞 可 注 入 恶 意 内 容 ， 以 及 进 行 提 权 ， 对 文 章 、 页 面 等 内 容 进 行 修 改 。 R E S T   A P I 是 最 近 添 加 到 是 最 近 添 加 到 W o r d P r e s s   4 . 7 . 0 并 默 认 启 用 的 。 并 默 认 启 用 的 。         鉴 于 W o r d P r e s s 使 用 的 广 泛 性 ， 该 漏 洞 的 影 响 还 是 比 较 大 的 。 使 用   W o r d P r e s s   R E S T   A P I   是 简 便 高 效 的 通 过   J S O N   格 式 传 输 数 据 访 问 或 控 制   W o r d P r e s s   站 点 内 容 的 方 法 。 A P I   提 供 了 对 用 户 、 文 章 、 分 类 等 不 同 功 能 的 控 制 ， 也 可 以 通 过   A P I   检 索 或 修 改 文 章 。 W o r d P r e s s   R E S T   A P I   插 件 在   4 . 7 0   集 成 到   W o r d P r e s s   中 ， 由 于 权 限 控 制 失 效 导 致 内 容 注 入 或 修 改 。 W o r d P r e s s 开 发 团 队 已 经 与 S u c u r i 配 合 在 最 新 的 4 . 7 . 2 版 本 中 修 复 了 该 漏 洞 。 漏 洞 名 称 漏 洞 名 称 ： ： W o r d P r e s s   R E S T   A P I   内 容 注 入 / 权 限 提 升 影 响 版 本 影 响 版 本 ： ： 4 . 7 . 0   –   4 . 7 . 1 漏 洞 详 情 ： 漏 洞 详 情 ： W o r d P r e s s   在   4 . 7 . 0   版 本 后 集 成 了 原   R E S T   A P I   插 件 的 功 能 P e r m a l i n k s 设 置 为 非 P l a i n 模 式 使 用   W o r d P r e s s   程 序 的 网 站 首 页 上 会 有 ： < l i n k   r e l = " h t t p s : / / a p i . w . o r g / "   h r e f = " h t t p : / / w w w . x x x . c o m / w p - j s o n / " >
A P I   地 址 则 为 ： h t t p : / / w w w . x x x . c o m / w p - j s o n / 查 看 文 章 列 表 根 据 文 章 列 表 可 以 找 到 对 应 的 i d 检 索 文 章 修 改 文 章 如 果 返 回   4 0 1   则 无 权 限 修 改 详 细 的   A P I   使 用 方 法 见 ： h t t p : / / v 2 . w p - a p i . o r g / 漏 洞 漏 洞 P o C ： ： 返 回   2 0 0   修 改 成 功 修 复 方 案 修 复 方 案 ： ： 升 级 到   4 . 7 . 2 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / b l o g . s u c u r i . n e t / 2 0 1 7 / 0 2 / c o n t e n t - i n j e c t i o n - v u l n e r a b i l i t y - w o r d p r e s s - r e s t - a p i . h t m l h t t p : / / v 2 . w p - a p i . o r g / *   本 文 作 者 漏 洞 盒 子 ， 转 载 请 注 明 来 自 F r e e B u f . C O M G E T   / i n d e x . p h p / w p - j s o n / w p / v 2 / p o s t s   H T T P / 1 . 1 H o s t :   x x x . n e t U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 2 _ 2 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 5 . 0 . 2 8 8 3 . 9 5   S a f a r i / 5 3 7 . 3 6 G E T   / i n d e x . p h p / w p - j s o n / w p / v 2 / p o s t s / 5 0 0   H T T P / 1 . 1 H o s t :   x x x . n e t U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 2 _ 2 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 5 . 0 . 2 8 8 3 . 9 5   S a f a r i / 5 3 7 . 3 6 P O S T   / i n d e x . p h p / w p - j s o n / w p / v 2 / p o s t s / 5 0 0 ? i d = 5 0 0   H T T P / 1 . 1 H o s t :   x x x . n e t U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 2 _ 2 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 5 . 0 . 2 8 8 3 . 9 5   S a f a r i / 5 3 7 . 3 6 P O S T   / i n d e x . p h p / w p - j s o n / w p / v 2 / p o s t s / 5 0 0 ? i d = 5 0 0 a   H T T P / 1 . 1 H o s t :   x x x . n e t U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 2 _ 2 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 5 . 0 . 2 8 8 3 . 9 5   S a f a r i / 5 3 7 . 3 6
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理