搜索

[6618] 2020-04-04_200000个网站管理员访问权限受威胁WordPress插件存在严重RCE错误

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-04-04_200000个网站管理员访问权限受威胁WordPress插件存在严重RCE错误 2 0 0 0 0 0 个 网 站 管 理 员 访 问 权 限 受 威 胁   W o r d P r e s s 插 件 存 在 严 重 R C E 错 误 小 E   E 安 全   2 0 2 0 - 0 4 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 4 日 讯 ， 近 日 据 外 媒 报 道 ， W o r d f e n c e 研 究 人 员 在 W o r d P r e s s   S E O 插 件 的 R a n k M a t h 系 统 中 发 现 了 两 个 R C E 漏 洞 。 根 据 研 究 ， 黑 客 可 以 通 过 这 两 个 漏 洞 对 2 0 万 个 易 受 攻 击 的 网 站 进 行 劫 持 ， 并 获 得 远 程 访 问 权 限 。 据 悉 ， R a n k   M a t h 是 W o r d P r e s s 的 S E O 插 件 ， 它 提 供 了 各 种 S E O 功 能 ， 例 如 安 装 向 导 和 G o o g l e   S c h e m a 标 记 等 功 能 。 根 据 了 解 ， R a n k   M a t h 的 S E O 功 能 之 一 是 允 许 用 户 更 新 帖 子 上 的 元 数 据 ， 为 了 使 用 这 个 功 能 ， 插 件 注 册 了 一 个 “ R E S T - A P I ” 端 点 ， 但 是 该 端 点 没 有 包 含 p e r m i s s i o n   c a l l b a c k 系 统 性 检 查 功 能 。 据 悉 ， 第 一 个 漏 洞 也 是 最 严 重 的 漏 洞 ， 它 使 攻 击 者 可 以 更 新 任 意 元 数 据 ， 包 括 授 予 或 撤 销 管 理 员 权 限 的 能 力 。 根 据 W o r d F e n c e   报 告 ，   W o r d P r e s s 用 户 权 限 存 储 在   “ u s e r m e t a ” 表 格 库 中 ， 这 意 味 着 未 经 身 份 验 证 的 攻 击 者 可 以 授 予 任 何 注 册 用 户 管 理 权 限 ， 并 删 除 现 有 的 管 理 员 权 限 。 如 果 该 站 点 只 具 有 单 一 的 管 理 权 限 ， 那 么 攻 击 者 可 以 将 其 管 理 员 锁 定 在 自 己 的 站 点 之 外 。 黑 客 利 用 此 漏 洞 发 起 攻 击 的 过 程 如 下 图 所 示 ： 一 个 名 为 “ u p d a t e _ m e t a d a t a ” 的 函 数 ， 它 可 以 用 来 更 新 现 有 的 s l u g 文 章 ， 也 可 以 用 来 删 除 或 更 新 启 用 这 个 关 键 漏 洞 的 文 章 元 数 据 ， 来 利 用 这 个 漏 洞 。
模 块 中 存 在 的 第 二 个 漏 洞 可 用 于 在 站 点 上 创 建 “ 重 定 向 ” ， 并 且 该 功 能 可 以 通 过 注 册 R E S T - A P I 端 点 来 使 用 ， 该 端 点 漏 洞 的 出 现 是 因 为 其 系 统 中 没 有 包 含 用 于 功 能 检 查 的 “ P e r m i s s i o n _ c a l l b a c k ” 系 统 。 研 究 人 员 表 示 ， 由 于 漏 洞 造 成 的 影 响 非 常 大 ， 用 户 无 法 将 “ 重 定 向 ” 设 置 在 服 务 器 现 有 的 文 件 夹 或 站 点 主 页 上 。 但 是 ， 攻 击 者 可 以 从 站 点 的 大 多 数 位 置 上 创 建 " 重 定 向 " ， 还 可 以 对 除 主 页 以 外 的 锁 定 网 站 的 现 有 内 容 设 定 访 问 权 限 ， 并 将 访 问 者 “ 重 定 向 ” 到 攻 击 者 托 管 的 恶 意 网 站 上 ， 这 给 用 户 带 来 的 负 面 威 胁 是 非 常 大 的 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 利 用 比 尔 · 盖 茨 主 题 视 频 在 Y o u T u b e 上 进 行 加 密 庞 氏 骗 局 E 周 热 点 ① （ 2 0 2 0 0 3 2 8 - 0 4 0 3 ） 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理