গুরুতর দুর্বলতা WordPress- ফাইল ম্যানেজার প্লাগইন, যা ৭ লক্ষ বার ইনস্টল করা হয়েছে

В WordPress-প্লাগইন নথি ব্যবস্থাপক700 হাজারেরও বেশি সক্রিয় ইনস্টলেশন সহ, চিহ্নিত একটি দুর্বলতা যা সার্ভারে নির্বিচারে আদেশ এবং পিএইচপি স্ক্রিপ্ট চালানোর অনুমতি দেয়। ফাইল ম্যানেজার রিলিজ 6.0 থেকে 6.8-এ সমস্যাটি উপস্থিত হয় এবং রিলিজ 6.9-এ সমাধান করা হয়।

Плагин File Manager предоставляет инструменты для управления файлами для администратора WordPress, используя для низкоуровневых манипуляций с файлами входящую в состав библиотеку elFinder. В исходном коде библиотеки elFinder присутствуют файлы с примерами кода, которые поставляются в рабочем каталоге с расширением «.dist». Уязвимость вызвана тем, что при поставке библиотеки файл «connector.minimal.php.dist» был переименован в «connector.minimal.php» и стал доступен для выполнения при отправке внешних запросов. Указанный скрипт позволяет выполнить любые операции с файлами (upload, open, editor, rename, rm и т.п.), так как его параметры передаются в функцию run() основного плагина, что может использоваться для замены PHP-файлов в WordPress и запуска произвольного кода.

কি বিপদ আরও খারাপ করে তোলে যে দুর্বলতা ইতিমধ্যে ব্যবহৃত হয় স্বয়ংক্রিয় আক্রমণ চালানোর জন্য, এই সময়ে PHP কোড সম্বলিত একটি চিত্র "upload" কমান্ড ব্যবহার করে "plugins/wp-file-manager/lib/files/" ডিরেক্টরিতে আপলোড করা হয়, যা পরে একটি পিএইচপি স্ক্রিপ্টে নামকরণ করা হয় যার নাম এলোমেলোভাবে বেছে নেওয়া হয়েছে এবং এতে "হার্ড" বা "x" লেখা রয়েছে, উদাহরণস্বরূপ, hardfork.php, hardfind.php, x.php, ইত্যাদি)। একবার কার্যকর করা হলে, পিএইচপি কোড /wp-admin/admin-ajax.php এবং /wp-includes/user.php ফাইলগুলিতে একটি ব্যাকডোর যুক্ত করে, আক্রমণকারীদের সাইট অ্যাডমিনিস্ট্রেটর ইন্টারফেসে অ্যাক্সেস দেয়। "wp-file-manager/lib/php/connector.minimal.php" ফাইলে একটি POST অনুরোধ পাঠিয়ে অপারেশন করা হয়।

এটি লক্ষণীয় যে হ্যাক করার পরে, ব্যাকডোর ছেড়ে যাওয়ার পাশাপাশি, অন্য আক্রমণকারীদের সার্ভারে আক্রমণ করার সম্ভাবনাকে অবরুদ্ধ করার জন্য connector.minimal.php ফাইলে আরও কলগুলি সুরক্ষিত করার জন্য পরিবর্তনগুলি করা হয়, যাতে দুর্বলতা রয়েছে৷
প্রথম আক্রমণের প্রচেষ্টা 1 সেপ্টেম্বর সকাল 7 টায় (UTC) সনাক্ত করা হয়েছিল। ভিতরে
12:33 (UTC) ফাইল ম্যানেজার প্লাগইনের বিকাশকারীরা একটি প্যাচ প্রকাশ করেছে। ওয়ার্ডফেন্স কোম্পানির মতে যারা দুর্বলতা চিহ্নিত করেছে, তাদের ফায়ারওয়াল প্রতিদিন প্রায় 450 হাজার প্রচেষ্টাকে দুর্বলতা কাজে লাগাতে বাধা দিয়েছে। একটি নেটওয়ার্ক স্ক্যান দেখায় যে এই প্লাগইনটি ব্যবহার করে 52% সাইট এখনও আপডেট হয়নি এবং দুর্বল থেকে গেছে। আপডেটটি ইনস্টল করার পরে, সিস্টেমটি আপস করা হয়েছে কিনা তা নির্ধারণ করতে "connector.minimal.php" স্ক্রিপ্টে কলের জন্য HTTP সার্ভার লগ চেক করা বোধগম্য।

উপরন্তু, আপনি সংশোধনমূলক রিলিজ নোট করতে পারেন WordPress 5.5.1 যা প্রস্তাব করেছে 40টি সংশোধন.

উত্স: opennet.ru