搜索

[20427] 2020-12-24_CVE-2020-35489WP插件ContactForm7任意文件上传

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-12-24_CVE-2020-35489WP插件ContactForm7任意文件上传 C V E - 2 0 2 0 - 3 5 4 8 9   W P 插 件 C o n t a c t   F o r m   7 任 意 文 件 上 传 安 全 告 知   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 2 - 2 4                 C V E - 2 0 2 0 - 3 5 4 8 9 。 在 C o n t a c t   F o r m   7 插 件 中 发 现 不 受 限 制 的 文 件 上 传 漏 洞 ， 影 响 5 M + 网 站 。 在 一 个 名 为 C o n t a c t   F o r m   7 的 流 行 W o r d P r e s s 插 件 中 发 现 了 一 个 高 严 重 性 的 不 受 限 制 的 文 件 上 传 漏 洞 ， 跟 踪 为 C V E - 2 0 2 0 - 3 5 4 8 9 ， 目 前 安 装 在 5 0 0 万 + 网 站 上 ， 使 他 们 容 易 受 到 攻 击 ， 如 网 络 钓 鱼 ， 完 全 接 管 网 站 ， 数 据 泄 露 ， 网 络 钓 鱼 和 信 用 卡 欺 诈 。 在 这 篇 博 文 中 ， 我 们 将 介 绍 造 成 该 漏 洞 的 原 因 、 在 沙 箱 环 境 下 的 概 念 验 证 ( P o C ) 示 例 以 及 缓 解 步 骤 。 W o r d P r e s s   5 . 3 . 2 之 前 的 c o n t a c t - f o r m - 7 （ 又 名 C o n t a c t   F o r m   7 ） 插 件 允 许 不 受 限 制 的 文 件 上 传 和 远 程 代 码 执 行 ， 因 为 文 件 名 可 能 包 含 特 殊 字 符 。 我 将 用 4 个 简 单 的 步 骤 来 解 释 这 个 问 题 。 该 插 件 允 许 W P 管 理 员 在 他 们 的 网 站 上 创 建 联 系 表 格 ， 访 客 可 以 在 其 中 输 入 联 系 信 息 ， 如 反 馈 或 支 持 。 如 果 一 个 恶 意 用 户 上 传 了 一 个 文 件 ， 文 件 名 包 含 双 扩 展 名 ， 用 不 可 打 印 或 特 殊 字 符 分 隔 ， 例 如 一 个 名 为 t e s t . p h p . j p g 的 文 件 （ / t 字 符 是 分 隔 符 ） 。 那 么 联 系 表 格 7 不 会 从 上 传 的 文 件 名 中 删 除 特 殊 字 符 ， 并 解 析 文 件 名 直 到 第 一 个 扩 展 名 ， 但 由 于 分 隔 符 的 存 在 ， 会 丢 弃 第 二 个 扩 展 名 。 因 此 ， 最 终 的 文 件 名 会 变 成 t e s t . p h p   ( 见 下 图 ) . 这 个 文 件 可 以 通 过 远 程 代 码 执 行 来 访 问 或 在 服 务 器 上 执 行 。 在 这 里 ， 我 将 做 一 个 W o r d P r e s s 的 本 地 设 置 来 展 示 概 念 验 证 的 开 发 。 我 将 使 用 联 系 表 格 7   v 5 . 3 . 1 来 展 示 这 个 漏 洞 ， 因 为 这 个 漏 洞 已 经 在 2 0 2 0 年 1 2 月 1 7 日 的 5 . 3 . 2 版 本 中 被 修 复 。 设 置 1 .   我 们 下 载 、 导 入 、 安 装 ， 然 后 激 活 插 件 。
联 系 表 格 7 插 件 安 装 并 激 活 2 .   现 在 我 们 从 侧 边 栏 进 入   " 联 系   " 选 项 卡 ， 点 击   " 添 加 新 的   " 按 钮 ， 创 建 一 个 新 的 表 单 。 3 .   在 本 演 示 中 ， 我 们 将 创 建 一 个   " 工 作 申 请 表 " ， 其 中 有 一 个 文 件 上 传 栏 ， 用 于 申 请 人 的 简 历 。 4 .   最 后 将 这 个 表 单 添 加 到 一 个 页 面 中 ， 并 发 布 。 攻 击 场 景 攻 击 场 景 现 在 我 们 访 问 新 创 建 的 页 面 ， 并 在 文 件 上 传 字 段 中 提 交 一 个 文 件 名 为 e x p l o i t . p h p . j p g 的 表 单 。 我 们 的 恶 意 文 件 成 功 上 传 到 了 服 务 器 上 点 击   " 提 交 " ， 我 们 会 收 到 来 自 网 络 服 务 器 的 肯 定 答 复 ， 表 明 该 文 件 已 成 功 上 传 为   e x p l o i t . p h p 。 这 个 文 件 可 以 通 过 任 意 代 码 执 行 在 服 务 器 上 被 访 问 或 执 行 。 默 认 的 上 传 路 径 是 w p - c o n t e n t / u p l o a d s ， 但 是 可 以 通 过 定 义 W P C F 7 _ U P L O A D S _ T M P _ D I R 来 改 变 ， 比 如 这 样 。 d e f i n e (   ' W P C F 7 _ U P L O A D S _ T M P _ D I R ' ,   ' / y o u r / f i l e / p a t h '   ) 。 影 响 影 响 通 过 利 用 这 个 漏 洞 ， 攻 击 者 可 以 简 单 地 上 传 任 何 类 型 的 文 件 ， 绕 过 网 站 上 允 许 上 传 的 文 件 类 型 的 所 有 限 制 。 其 后 果 可 能 是 ：         接 管 整 个 网 站
        恶 意 软 件 注 入 ， 窃 取 信 用 卡 信 息 ， 将 访 问 者 重 定 向 到 恶 意 网 页 。         通 过 网 络 钓 鱼 破 坏 网 站         文 件 系 统 或 数 据 库 超 载         插 入 类 似 P h p s p l o i t 的 后 门 。         参 考 献 文 ： h t t p s : / / b l o g . w p s e c . c o m / c o n t a c t - f o r m - 7 - v u l n e r a b i l i t y /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理