WordPress SESQL注入漏洞利用POC - APT防御产品

WordPress SESQL注入漏洞利用POC

漏洞简述

WordPress SEO by Yoast插件是WordPress平台下非常流行的SEO插件,看其在Yoast网站上高达1400万次的下载量就知道了。

该漏洞是WordPress漏洞扫描器“WPScan”开发者Ryan Dewhurst发现——1.7.3.3之前版本的WordPress SEO by Yoast都会受到SQL盲注web应用程序漏洞的影响。SQL注入漏洞之所以被标记为高危漏洞,是因为它可能会导致大量数据和敏感信息泄露。通常,在SQL注入攻击中,攻击者会通过客户端在应用程序中输入一个畸形的SQL请求。

攻击详情

该漏洞仅影响WordPress内部用户,因为该漏洞存在于admin/class-bulk-editor-list-table.php文件中,而此文件只有WordPress管理员、编辑和特权作者才能访问。

为了成功利用这一漏洞,攻击者需要从授权用户(管理员、编辑、作者)处利用该漏洞。当然授权用户是不会乖乖帮你攻击东家的,这就需要社会工程学的帮助了,攻击者可以欺骗用户进入一个精心编写的URL中,如果授权用户成为了此次攻击的受害者,那么攻击者就可利用此漏洞在受害者的WordPress网站上执行任意SQL请求。

漏洞利用POC

Ryan提供了一个SQL盲注漏洞的poc:

http://victim-wordpress-website.com/wp-admin/admin.php?page=wpseo_bulk-editor&type=title&orderby=post_date%2c(select%20*%20from%20(select(sleep(10)))a)&order=asc

修复补丁

1.7.4版本的WordPress SEO by Yoast(最新版)已经修复了该漏洞,顺便还修复了其中的CSRF漏洞。

最新版本的WordPress已经废除了自动更新插件的功能,建议用户尽快手动更新WordPress SEO by Yoast。


转载请注明出处 APT防御产品 » WordPress SESQL注入漏洞利用POC

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

网友评论(4)

  1. 地板#

    <a href="http://p2ptrainingcenter.com/mac-eyeshadow-palletes-sufficient-supply-27nf9e07rv/">mac eyeshadow palletes Sufficient Supply 27NF9e07rV - Person To Person Training Center - Ruskin, Riverview, TampaPerson To Person Training Center 鈥?Ruskin, Riverview, Tampa</a>
    My Website http://titanchoir.org/mac-cosmetics-quality-classic-l72gvop4qp/

    My Website 2016-05-20 18:51 回复
  2. 板凳#

    <a href="http://7stars2.com/buy-mac-lipstick-offers-free-delivery-6xiwduomfg/">buy mac lipstick Offers Free Delivery 6xIWDUoMfg | 乇丕丿賷賵 丕賮 丕賲</a>
    John L. Teeples http://teepleslaw.com/mac-eden-rocks-lipstick-unequal-performance-vvhlfeampt/

    John L. Teeples 2016-05-19 02:05 回复
  3. 椅子#

    <a href="http://www.glodnykrolik.radom.pl/mac-single-eyeshadow-big-sale-ojltgzr6nu/">mac single eyeshadow Big Sale OJlTGZR6NU 芦  G艂odny kr贸lik</a>
    [url=http://forextactics.com/mac-cheap-online-delivery-vpmpq6fris/]Forex[/url]

    Forex 2016-05-17 18:51 回复
  4. 沙发#

    <a href="http://forextactics.com/mac-eyeshadow-180-palette-quality-firstconsumers-first-exocttlh30/">mac eyeshadow 180 palette Quality First,Consumers First ExOCTtlh30 | Forex</a>
    艩eimos medis http://siauliulaidojimonamai.lt/mac-face-and-body-foundation-ingredients-this-week%ef%bf%bd%ef%bf%bds-special-wmimpjggin/

    艩eimos medis 2016-05-16 03:03 回复