搜索

[8746] 2015-03-12_流行WordPressSEO插件曝高危SQL注入漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-03-12_流行WordPressSEO插件曝高危SQL注入漏洞 流 行 W o r d P r e s s   S E O 插 件 曝 高 危 S Q L 注 入 漏 洞 F r e e B u f   2 0 1 5 - 0 3 - 1 2 微 信 号 ： 微 信 号 ： f r e e b u f 最 新 消 息 ， 全 球 最 流 行 的 最 新 消 息 ， 全 球 最 流 行 的 C M S 应 用 应 用 W o r d P r e s s 插 件 插 件 W o r d P r e s s   S E O   b y   Y o a s t 曝 高 危 曝 高 危 S Q L 注 入 漏 洞 ， 该 插 件 使 用 频 率 相 当 注 入 漏 洞 ， 该 插 件 使 用 频 率 相 当 高 ， 用 户 高 达 可 达 千 万 。 高 ， 用 户 高 达 可 达 千 万 。 漏 洞 简 述 漏 洞 简 述 W o r d P r e s s   S E O   b y   Y o a s t 插 件 是 插 件 是 W o r d P r e s s 平 台 下 非 常 流 行 的 平 台 下 非 常 流 行 的 S E O 插 件 ， 看 其 在 插 件 ， 看 其 在 Y o a s t 网 站 上 高 达 网 站 上 高 达 1 4 0 0 万 次 的 下 载 量 就 知 万 次 的 下 载 量 就 知 道 了 。 道 了 。 该 漏 洞 是 W o r d P r e s s 漏 洞 扫 描 器 “ W P S c a n ” 开 发 者 R y a n   D e w h u r s t 发 现 — — 1 . 7 . 3 . 3 之 前 版 本 的 W o r d P r e s s   S E O   b y   Y o a s t 都 会 受 到 S Q L 盲 注 w e b 应 用 程 序 漏 洞 的 影 响 。 S Q L 注 入 漏 洞 之 所 以 被 标 记 为 高 危 漏 洞 ， 是 因 为 它 可 能 会 导 致 大 量 数 据 和 敏 感 信 息 泄 露 。 通 常 ， 在 S Q L 注 入 攻 击 中 ， 攻 击 者 会 通 过 客 户 端 在 应 用 程 序 中 输 入 一 个 畸 形 的 S Q L 请 求 。 攻 击 详 情 攻 击 详 情 该 漏 洞 仅 影 响 该 漏 洞 仅 影 响 W o r d P r e s s 内 部 用 户 ， 因 为 该 漏 洞 存 在 于 内 部 用 户 ， 因 为 该 漏 洞 存 在 于 a d m i n / c l a s s - b u l k - e d i t o r - l i s t - t a b l e . p h p 文 件 中 ， 而 此 文 件 只 有 文 件 中 ， 而 此 文 件 只 有 W o r d P r e s s 管 理 员 、 编 辑 和 特 权 作 者 才 能 访 问 。 管 理 员 、 编 辑 和 特 权 作 者 才 能 访 问 。 为 了 成 功 利 用 这 一 漏 洞 ， 攻 击 者 需 要 从 授 权 用 户 （ 管 理 员 、 编 辑 、 作 者 ） 处 利 用 该 漏 洞 。 当 然 授 权 用 户 是 不 会 乖 乖 帮 你 攻 击 东 家 的 ， 这 就 需 要 社 会 工 程 学 的 帮 助 了 ， 攻 击 者 可 以 欺 骗 用 户 进 入 一 个 精 心 编 写 的 U R L 中 ， 如 果 授 权 用 户 成 为 了 此 次 攻 击 的 受 害 者 ， 那 么 攻 击 者 就 可 利 用 此 漏 洞 在 受 害 者 的 W o r d P r e s s 网 站 上 执 行 任 意 S Q L 请 求 。 漏 洞 利 用 漏 洞 利 用 P O C R y a n 提 供 了 一 个 提 供 了 一 个 S Q L 盲 注 漏 洞 的 盲 注 漏 洞 的 p o c ： ： h t t p : / / v i c t i m - w o r d p r e s s - w e b s i t e . c o m / w p - a d m i n / a d m i n . p h p ? p a g e = w p s e o _ b u l k - e d i t o r & t y p e = t i t l e & o r d e r b y = p o s t _ d a t e % 2 c ( s e l e c t % 2 0 * % 2 0 f r o m % 2 0 ( s e l e c t ( s l e e p ( 1 0 ) ) ) a ) & o r d e r = a s c 修 复 补 丁 修 复 补 丁 1 . 7 . 4 版 本 的 W o r d P r e s s   S E O   b y   Y o a s t （ 最 新 版 ） 已 经 修 复 了 该 漏 洞 ， 顺 便 还 修 复 了 其 中 的 C S R F 漏 洞 。
最 新 版 本 的 最 新 版 本 的 W o r d P r e s s 已 经 废 除 了 自 动 更 新 插 件 的 功 能 ， 建 议 用 户 尽 快 手 动 更 新 已 经 废 除 了 自 动 更 新 插 件 的 功 能 ， 建 议 用 户 尽 快 手 动 更 新 W o r d P r e s s   S E O   b y   Y o a s t 。 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理