搜索

[8626] 2015-01-26_漏洞预警：知名WordPress主题Pagelines和Platform存在高危漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-01-26_漏洞预警：知名WordPress主题Pagelines和Platform存在高危漏洞 漏 洞 预 警 ： 知 名 W o r d P r e s s 主 题 P a g e l i n e s 和 P l a t f o r m 存 在 高 危 漏 洞 F r e e B u f   2 0 1 5 - 0 1 - 2 6 使 用 使 用 P a g e l i n e s 和 和 P l a t f o r m 主 题 的 主 题 的 W o r d P r e s s 用 户 注 意 了 ， 请 尽 快 更 新 主 题 的 版 本 。 我 们 在 一 次 对 用 户 注 意 了 ， 请 尽 快 更 新 主 题 的 版 本 。 我 们 在 一 次 对 W A F 例 行 审 计 时 ， 偶 例 行 审 计 时 ， 偶 然 发 现 了 两 个 严 重 漏 洞 ： 一 个 权 限 提 升 漏 洞 （ 影 响 然 发 现 了 两 个 严 重 漏 洞 ： 一 个 权 限 提 升 漏 洞 （ 影 响 P a g e l i n e s 和 和 P l a t f o r m ） ， 以 及 一 个 远 程 代 码 执 行 漏 洞 （ 影 响 ） ， 以 及 一 个 远 程 代 码 执 行 漏 洞 （ 影 响 P l a t f o r m ） 。 ） 。 漏 洞 简 介 漏 洞 简 介 某 个 某 个 W o r d P r e s s 网 站 如 果 使 用 了 网 站 如 果 使 用 了 P l a t f o r m 主 题 （ 版 本 号 小 于 主 题 （ 版 本 号 小 于 1 . 4 . 4 ） ， 黑 客 就 可 以 轻 易 取 得 该 网 站 的 权 限 。 ） ， 黑 客 就 可 以 轻 易 取 得 该 网 站 的 权 限 。 黑 客 可 以 利 用 恶 意 软 件 、 S E O 垃 圾 邮 件 以 及 其 他 方 式 ， 执 行 P H P 代 码 来 感 染 你 的 网 站 。 在 使 用 了 主 题 P a g e l i n e s （ 版 本 号 小 于 1 . 4 . 6 ） 的 W o r d P r e s s 网 站 中 ， 黑 客 只 要 注 册 一 个 账 号 ， 就 可 以 使 用 权 限 提 升 e x p 进 行 攻 击 。 提 升 权 限 后 黑 客 可 以 做 许 多 事 ， 包 括 使 用 W o r d P r e s s 主 题 文 件 编 辑 器 。 技 术 细 节 技 术 细 节 1 . P a g e l i n e s 和 和 P l a t f o r m 主 题 的 权 限 提 升 漏 洞 ： 主 题 的 权 限 提 升 漏 洞 ： 以 上 两 种 主 题 使 用 W o r d P r e s s 的 a j a x   h o o k 对 某 些 设 置 进 行 了 更 改 ： 无 论 登 录 用 户 是 什 么 权 限 ， w p _ a j a x _ 钩 子 对 用 户 来 说 都 是 可 用 的 。 订 阅 用 户 可 以 使 用 h o o k 重 写 在 W o r d P r e s s 选 项 库 里 的 任 何 一 项 。 比 如 ， 他 们 可 以 重 写 d e f a u l t _ r o l e 的 值 为 a d m i n i s t r a t o r ， 这 将 给 予 网 站 的 每 一 个 新 用 户 管 理 权 限 ！ 2 . P l a t f o r m 主 题 的 远 程 代 码 执 行 漏 洞 ： 主 题 的 远 程 代 码 执 行 漏 洞 ： 该 主 题 使 用 了 不 合 理 的 方 式 来 导 入 主 题 设 置 的 备 份 文 件 ： 如 你 在 图 片 看 到 的 那 样 ， 该 主 题 使 用 i n c l u d e ( ) 函 数 导 入 了 备 份 文 件 。 其 实 它 本 身 不 一 定 存 在 漏 洞 ， 我 们 到 现 在 还 未 弄 清 是 否 未 经 认 证 的 用 户 也 能 触 发 这 段 代 码 。 由 于 以 上 诸 多 原 因 ， 我 们 决 定 回 过 头 来 审 计 下 代 码 ， 结 果 发 现 它 调 用 了 p a g e l i n e s _ r e g i s t e r _ s e t t i n g s ( ) 。 由 上 图 可 知 ， p a g e l i n e s _ r e g i s t e r _ s e t t i n g s ( ) 是 与 a d m i n _ i n i t 的 h o o k 挂 钩 的 。 因 此 ， 当 访 客 访 问 了 / w p - a d m i n / a d m i n - p o s t . p h p 或 者 / w p - a d m i n / a d m i n - a j a x . p h p 时 ， 就 可 以 通 过 触 发 a d m i n _ i n i t 执 行 备 份 文 件 里 的 代 码 ， 从 而 轻 松 获 得 网 站 权 限 。
如 果 有 站 长 正 在 使 用 上 述 两 种 主 题 存 在 漏 洞 的 版 本 ， 请 尽 快 更 新 。 如 果 由 于 某 种 原 因 不 能 切 换 到 新 的 版 本 ， 我 们 强 如 果 有 站 长 正 在 使 用 上 述 两 种 主 题 存 在 漏 洞 的 版 本 ， 请 尽 快 更 新 。 如 果 由 于 某 种 原 因 不 能 切 换 到 新 的 版 本 ， 我 们 强 烈 建 议 使 用 烈 建 议 使 用 W A F 。 。 [ 参 考 来 源 参 考 来 源 s u c u r i ， 由 ， 由 F r e e B u f 小 编 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理