700 হাজার ইনস্টলেশন সহ ফাইল ম্যানেজার ওয়ার্ডপ্রেস প্লাগইন-এ গুরুতর দুর্বলতা

একটি ওয়ার্ডপ্রেস প্লাগইনে নথি ব্যবস্থাপক700 হাজারেরও বেশি সক্রিয় ইনস্টলেশন সহ, চিহ্নিত একটি দুর্বলতা যা সার্ভারে নির্বিচারে আদেশ এবং পিএইচপি স্ক্রিপ্ট চালানোর অনুমতি দেয়। ফাইল ম্যানেজার রিলিজ 6.0 থেকে 6.8-এ সমস্যাটি উপস্থিত হয় এবং রিলিজ 6.9-এ সমাধান করা হয়।

ফাইল ম্যানেজার প্লাগইন নিম্ন-স্তরের ফাইল ম্যানিপুলেশনের জন্য অন্তর্ভুক্ত লাইব্রেরি ব্যবহার করে ওয়ার্ডপ্রেস অ্যাডমিনিস্ট্রেটরের জন্য ফাইল ম্যানেজমেন্ট টুল সরবরাহ করে elFinder. elFinder লাইব্রেরির সোর্স কোডে কোডের উদাহরণ সহ ফাইল রয়েছে, যেগুলি ".dist" এক্সটেনশন সহ কার্যকারী ডিরেক্টরিতে সরবরাহ করা হয়। দুর্বলতা এই কারণে ঘটে যে যখন লাইব্রেরিটি পাঠানো হয়েছিল, তখন ফাইল "connector.minimal.php.dist" এর নাম পরিবর্তন করে "connector.minimal.php" রাখা হয়েছিল এবং বহিরাগত অনুরোধ পাঠানোর সময় এটি কার্যকর করার জন্য উপলব্ধ ছিল৷ নির্দিষ্ট স্ক্রিপ্ট আপনাকে ফাইল (আপলোড, ওপেন, এডিটর, রিনেম, আরএম, ইত্যাদি) সহ যেকোনো ক্রিয়াকলাপ সম্পাদন করতে দেয়, যেহেতু এর পরামিতিগুলি প্রধান প্লাগইনের রান() ফাংশনে পাস করা হয়, যা পিএইচপি ফাইলগুলি প্রতিস্থাপন করতে ব্যবহার করা যেতে পারে। ওয়ার্ডপ্রেসে এবং নির্বিচারে কোড চালান।

কি বিপদ আরও খারাপ করে তোলে যে দুর্বলতা ইতিমধ্যে ব্যবহৃত হয় স্বয়ংক্রিয় আক্রমণ চালানোর জন্য, এই সময়ে PHP কোড সম্বলিত একটি চিত্র "upload" কমান্ড ব্যবহার করে "plugins/wp-file-manager/lib/files/" ডিরেক্টরিতে আপলোড করা হয়, যা পরে একটি পিএইচপি স্ক্রিপ্টে নামকরণ করা হয় যার নাম এলোমেলোভাবে বেছে নেওয়া হয়েছে এবং এতে "হার্ড" বা "x" লেখা রয়েছে, উদাহরণস্বরূপ, hardfork.php, hardfind.php, x.php, ইত্যাদি)। একবার কার্যকর করা হলে, পিএইচপি কোড /wp-admin/admin-ajax.php এবং /wp-includes/user.php ফাইলগুলিতে একটি ব্যাকডোর যুক্ত করে, আক্রমণকারীদের সাইট অ্যাডমিনিস্ট্রেটর ইন্টারফেসে অ্যাক্সেস দেয়। "wp-file-manager/lib/php/connector.minimal.php" ফাইলে একটি POST অনুরোধ পাঠিয়ে অপারেশন করা হয়।

এটি লক্ষণীয় যে হ্যাক করার পরে, ব্যাকডোর ছেড়ে যাওয়ার পাশাপাশি, অন্য আক্রমণকারীদের সার্ভারে আক্রমণ করার সম্ভাবনাকে অবরুদ্ধ করার জন্য connector.minimal.php ফাইলে আরও কলগুলি সুরক্ষিত করার জন্য পরিবর্তনগুলি করা হয়, যাতে দুর্বলতা রয়েছে৷
প্রথম আক্রমণের প্রচেষ্টা 1 সেপ্টেম্বর সকাল 7 টায় (UTC) সনাক্ত করা হয়েছিল। ভিতরে
12:33 (UTC) ফাইল ম্যানেজার প্লাগইনের বিকাশকারীরা একটি প্যাচ প্রকাশ করেছে। ওয়ার্ডফেন্স কোম্পানির মতে যারা দুর্বলতা চিহ্নিত করেছে, তাদের ফায়ারওয়াল প্রতিদিন প্রায় 450 হাজার প্রচেষ্টাকে দুর্বলতা কাজে লাগাতে বাধা দিয়েছে। একটি নেটওয়ার্ক স্ক্যান দেখায় যে এই প্লাগইনটি ব্যবহার করে 52% সাইট এখনও আপডেট হয়নি এবং দুর্বল থেকে গেছে। আপডেটটি ইনস্টল করার পরে, সিস্টেমটি আপস করা হয়েছে কিনা তা নির্ধারণ করতে "connector.minimal.php" স্ক্রিপ্টে কলের জন্য HTTP সার্ভার লগ চেক করা বোধগম্য।

উপরন্তু, আপনি সংশোধনমূলক রিলিজ নোট করতে পারেন ওয়ার্ডপ্রেস 5.5.1 যা প্রস্তাব করেছে 40টি সংশোধন.

উত্স: opennet.ru