搜索

[8683] 2015-02-20_漏洞分析：WordPress图片插件Fancybox-For-WordPress漏洞导致批量挂马

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-02-20_漏洞分析：WordPress图片插件Fancybox-For-WordPress漏洞导致批量挂马 漏 洞 分 析 ： W o r d P r e s s 图 片 插 件 F a n c y b o x - F o r - W o r d P r e s s 漏 洞 导 致 批 量 挂 马 F r e e B u f   2 0 1 5 - 0 2 - 2 0 F r e e B u f 黑 客 与 极 客 微 信 号 ： 黑 客 与 极 客 微 信 号 ： f r e e b u f F a n c y b o x   F o r   W o r d P r e s s 是 一 款 很 棒 的 是 一 款 很 棒 的 W o r d P r e s s 图 片 插 件 ， 它 可 以 让 你 的 图 片 插 件 ， 它 可 以 让 你 的 W o r d P r e s s 图 片 弹 出 一 个 漂 亮 的 浏 览 界 面 ， 图 片 弹 出 一 个 漂 亮 的 浏 览 界 面 ， 展 示 丰 富 的 弹 出 层 效 果 。 展 示 丰 富 的 弹 出 层 效 果 。 上 周 安 全 研 究 人 员 发 现 部 分 W o r d p r e s s 博 客 遭 遇 了 批 量 挂 马 ， 而 这 些 博 客 的 共 同 点 就 是 都 安 装 了 这 款 F a n c y b o x 插 件 。 研 究 人 员 经 过 分 析 ， 找 到 了 这 款 插 件 中 的 漏 洞 。 漏 洞 分 析 漏 洞 分 析 这 个 漏 洞 存 在 于 低 于 3 . 0 . 2 版 本 的 插 件 ， 而 漏 洞 利 用 的 是 一 个 针 对 w p 插 件 的 一 个 比 较 常 见 的 攻 击 途 径 ： 未 经 保 护 的 a d m i n _ i n i t 钩 子 。 由 于 a d m i n _ i n i t 钩 子 可 以 被 任 何 访 问 / w p - a d m i n / a d m i n - p o s t . p h p 或 / w p - a d m i n / a d m i n - a j a x . p h p 页 面 的 人 调 用 ， 攻 击 者 就 可 以 将 插
件 中 的 “ m f b f w ” 选 项 更 改 成 任 何 内 容 。 那 这 个 选 项 又 是 干 什 么 的 呢 ？ 那 这 个 选 项 又 是 干 什 么 的 呢 ？ 我 们 发 现 很 多 地 方 都 用 到 了 这 个 选 项 。 而 引 起 我 们 注 意 的 是 m f b f w _ i n i t ( ) 函 数 ， 这 个 函 数 会 显 示 j Q u e r y 脚 本 ， 使 用 了 我 们 之 前 在 m f b f w _ a d m i n _ o p t i o n s ( ) 函 数 中 设 定 的 参 数 。 上 图 中 你 可 以 看 到 ， $ s e t t i n g s 没 有 处 理 就 输 出 了 。 因 此 攻 击 者 如 果 使 用 未 经 保 护 的 因 此 攻 击 者 如 果 使 用 未 经 保 护 的 a d m i n _ i n i t 钩 子 就 能 够 在 被 攻 击 网 站 的 所 有 网 页 注 入 恶 意 钩 子 就 能 够 在 被 攻 击 网 站 的 所 有 网 页 注 入 恶 意 j a v a s c r i p t 攻 击 负 载 ， 比 如 恶 攻 击 负 载 ， 比 如 恶 意 的 意 的 i f r a m e 。 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理