برسی آسیب پذیری cve-2017-8295 وردپرس

[T.Toosi]

باسلام، بیش از 8 روز است exploit جدیدی توسط legalhackers.com برای وردپرس منتشر شده است که شامل وردپرس 4.7.4 هم میشود و اتکر با استفاده از این exploit همراه با مهندسی اجتماعی قادر به دریافت لینک ریست پسورد خواهد بود.

تمامی مشکلات در لاین 326 فایل wp-includes/pluggable.php شروع خواهد شد :


if ( !isset( $from_email ) ) {
$sitename = strtol ower( $_SERVER['SERVER_NAME'] );
if ( sub str( $sitename, 0, 4 ) == 'www.' ) {
$sitename = sub str( $sitename, 4 );
}
$from_email = 'wordpress@' . $sitename;
}


همانطور که مشاهده میکنید در صورت ست نبودن متغییر $from_email هاست نیم From Email توسط $_SERVER['SERVER_NAME'] دریافت و ساخته می شود، اتکر با ارسال درخواست و Host جعلی در هیدر میتواند هاست نیم From Email را تغییر دهد :


curl -H "Host: faranevis.com" http://yoursite.com/wp/wordpress/wp-login.php?action=lostpassword

و قسمت سخت ماجرا برای اتکر، سناریو های دریافت لینک ریست پسورد :

# ارسال کپی ای از ایمیل بادی توسط autoresponders که کاربران برای ایمیل های خود فعال میکنند.
# ارسال ایمیل های "ریست پسورد" متعدد برای کاربر، که در آخر کاربر برای پیگیری ایمیل را Reply کند.


Patch فایل wp-incl udes/pluggable.php

حذف :


$sitename = strt olower( $_SERVER['SERVER_NAME'] );
if ( subs tr( $sitename, 0, 4 ) == 'www.' ) {
$sitename = sub str( $sitename, 4 );
}



جایگزین :


$sitename = parse_url( network_home_url(), PHP_URL_HOST );


حذف :


$wp_email = 'wordpress@' . preg_replace('#^www\.#', '', strtolower($_SERVER['SERVER_NAME']));


جایگزین :


$wp_email = 'wordpress@' . parse_url(network_home_url(), PHP_URL_HOST);


اگر در بالا نقطه شروع مشکل را دوباره نگاه کنید کنید در صورت ست نبودن متغییر $from_email مشکلات شروع خواهد شد، که با اضافه کردن ***** زیر در وردپرس، شرط اجرا نخواهد شد و کار به استفاده از SERVER_NAME نخواهد رسید :


add_filter( 'wp_mail_from', function( $from_email ) { return 'insert@your_email.here'; } );

چک کردن هاست نیم ها برای جلوگیری از هاست نیم های فیک :




RewriteEngine On
RewriteCond %{HTTP_HOST} .
RewriteCond %{HTTP_HOST} !^www\.example\.com
RewriteRule (.*) http://www.example.com/$1 [R=301,L]