برسی آسیب پذیری cve-2017-8295 وردپرس

باسلام، بیش از 8 روز است exploit جدیدی توسط legalhackers.com برای وردپرس منتشر شده است که شامل وردپرس 4.7.4 هم میشود و اتکر با استفاده از این exploit همراه با مهندسی اجتماعی قادر به دریافت لینک ریست پسورد خواهد بود.

تمامی مشکلات در لاین 326 فایل wp-includes/pluggable.php شروع خواهد شد :

کد PHP:

---

if ( !isset( $from_email ) ) {
        $sitename = strtol ower( $_SERVER['SERVER_NAME'] );
        if ( sub str( $sitename, 0, 4 ) == 'www.' ) {
        $sitename = sub str( $sitename, 4 );
        }
        $from_email = 'wordpress@' . $sitename;
} 


---

همانطور که مشاهده میکنید در صورت ست نبودن متغییر $from_email هاست نیم From Email توسط $_SERVER['SERVER_NAME'] دریافت و ساخته می شود، اتکر با ارسال درخواست و Host جعلی در هیدر میتواند هاست نیم From Email را تغییر دهد :

کد:

---

curl -H "Host: faranevis.com" http://yoursite.com/wp/wordpress/wp-login.php?action=lostpassword

---

و قسمت سخت ماجرا برای اتکر، سناریو های دریافت لینک ریست پسورد :

# ارسال کپی ای از ایمیل بادی توسط autoresponders که کاربران برای ایمیل های خود فعال میکنند.
# ارسال ایمیل های "ریست پسورد" متعدد برای کاربر، که در آخر کاربر برای پیگیری ایمیل را Reply کند.

---

Patch فایل wp-incl udes/pluggable.php

حذف :

کد PHP:

---

        $sitename = strt olower( $_SERVER['SERVER_NAME'] );
        if ( subs tr( $sitename, 0, 4 ) == 'www.' ) {
        $sitename = sub str( $sitename, 4 );
        } 


---

جایگزین :

کد PHP:

---

 $sitename = parse_url( network_home_url(), PHP_URL_HOST ); 


---

حذف :

کد PHP:

---

 $wp_email = 'wordpress@' . preg_replace('#^www\.#', '', strtolower($_SERVER['SERVER_NAME'])); 


---

جایگزین :

کد PHP:

---

$wp_email = 'wordpress@' . parse_url(network_home_url(), PHP_URL_HOST); 


---

اگر در بالا نقطه شروع مشکل را دوباره نگاه کنید کنید در صورت ست نبودن متغییر $from_email مشکلات شروع خواهد شد، که با اضافه کردن ***** زیر در وردپرس، شرط اجرا نخواهد شد و کار به استفاده از SERVER_NAME نخواهد رسید :

کد PHP:

---

add_filter( 'wp_mail_from', function( $from_email ) { return 'insert@your_email.here'; } ); 


---

چک کردن هاست نیم ها برای جلوگیری از هاست نیم های فیک :

کد PHP:

---


RewriteEngine On
RewriteCond %{HTTP_HOST} .
RewriteCond %{HTTP_HOST} !^www\.example\.com
RewriteRule (.*) http://www.example.com/$1 [R=301,L] 


---