700 હજાર ઇન્સ્ટોલેશન સાથે ફાઇલ મેનેજર વર્ડપ્રેસ પ્લગઇનમાં જટિલ નબળાઈ

વર્ડપ્રેસ પ્લગઇનમાં ફાઇલ વ્યવસ્થાપક700 હજારથી વધુ સક્રિય સ્થાપનો સાથે, ઓળખાયેલ એક નબળાઈ કે જે સર્વર પર મનસ્વી આદેશો અને PHP સ્ક્રિપ્ટો ચલાવવાની મંજૂરી આપે છે. આ સમસ્યા ફાઇલ મેનેજર રીલીઝ 6.0 થી 6.8 માં દેખાય છે અને રીલીઝ 6.9 માં ઉકેલાય છે.

ફાઇલ મેનેજર પ્લગઇન વર્ડપ્રેસ એડમિનિસ્ટ્રેટર માટે ફાઇલ મેનેજમેન્ટ ટૂલ્સ પ્રદાન કરે છે, લો-લેવલ ફાઇલ મેનીપ્યુલેશન માટે સમાવિષ્ટ લાઇબ્રેરીનો ઉપયોગ કરીને elFinder. elFinder લાઇબ્રેરીના સ્રોત કોડમાં કોડ ઉદાહરણો સાથેની ફાઇલો છે, જે એક્સ્ટેંશન ".dist" સાથે કાર્યકારી નિર્દેશિકામાં પૂરી પાડવામાં આવે છે. નબળાઈ એ હકીકતને કારણે છે કે જ્યારે લાઇબ્રેરી મોકલવામાં આવી હતી, ત્યારે ફાઇલ "connector.minimal.php.dist" નું નામ બદલીને "connector.minimal.php" રાખવામાં આવ્યું હતું અને બાહ્ય વિનંતીઓ મોકલતી વખતે અમલ માટે ઉપલબ્ધ થઈ હતી. ઉલ્લેખિત સ્ક્રિપ્ટ તમને ફાઇલો (અપલોડ, ઓપન, એડિટર, નામ બદલો, આરએમ, વગેરે) સાથે કોઈપણ કામગીરી કરવા દે છે, કારણ કે તેના પરિમાણો મુખ્ય પ્લગઇનના રન() ફંક્શનમાં પસાર થાય છે, જેનો ઉપયોગ PHP ફાઇલોને બદલવા માટે થઈ શકે છે. વર્ડપ્રેસમાં અને મનસ્વી કોડ ચલાવો.

શું ભય વધુ ખરાબ બનાવે છે તે છે કે નબળાઈ પહેલેથી જ છે વપરાય છે સ્વયંસંચાલિત હુમલાઓ કરવા માટે, જે દરમિયાન PHP કોડ ધરાવતી ઇમેજને "upload" આદેશનો ઉપયોગ કરીને "plugins/wp-file-manager/lib/files/" ડિરેક્ટરીમાં અપલોડ કરવામાં આવે છે, જેનું નામ બદલીને PHP સ્ક્રિપ્ટમાં રાખવામાં આવે છે જેનું નામ છે. અવ્યવસ્થિત રીતે પસંદ કરેલ છે અને તેમાં "હાર્ડ" અથવા "x." ટેક્સ્ટ શામેલ છે, ઉદાહરણ તરીકે, hardfork.php, hardfind.php, x.php, વગેરે). એકવાર એક્ઝિક્યુટ થઈ જાય પછી, PHP કોડ /wp-admin/admin-ajax.php અને /wp-includes/user.php ફાઈલોમાં બેકડોર ઉમેરે છે, હુમલાખોરોને સાઇટ એડમિનિસ્ટ્રેટર ઈન્ટરફેસની ઍક્સેસ આપે છે. "wp-file-manager/lib/php/connector.minimal.php" ફાઇલ પર પોસ્ટ વિનંતી મોકલીને ઑપરેશન હાથ ધરવામાં આવે છે.

નોંધનીય છે કે હેક થયા પછી, બેકડોર છોડવા ઉપરાંત, અન્ય હુમલાખોરો દ્વારા સર્વર પર હુમલો કરવાની શક્યતાને અવરોધિત કરવા માટે, નબળાઈ ધરાવતી connector.minimal.php ફાઇલમાં વધુ કોલ્સનું રક્ષણ કરવા ફેરફારો કરવામાં આવે છે.
પ્રથમ હુમલાના પ્રયાસો 1 સપ્ટેમ્બરના રોજ સવારે 7 વાગ્યે (UTC) મળી આવ્યા હતા. IN
12:33 (UTC) ફાઈલ મેનેજર પ્લગઈનના ડેવલપર્સે એક પેચ બહાર પાડ્યો છે. વર્ડફેન્સ કંપનીના જણાવ્યા અનુસાર, જેણે નબળાઈને ઓળખી છે, તેમની ફાયરવોલે દરરોજ નબળાઈનો ઉપયોગ કરવાના લગભગ 450 હજાર પ્રયાસોને અવરોધિત કર્યા છે. નેટવર્ક સ્કેન દર્શાવે છે કે આ પ્લગઇનનો ઉપયોગ કરતી 52% સાઇટ્સ હજુ સુધી અપડેટ થઈ નથી અને સંવેદનશીલ રહે છે. અપડેટ ઇન્સ્ટોલ કર્યા પછી, સિસ્ટમ સાથે ચેડા કરવામાં આવ્યો છે કે કેમ તે નિર્ધારિત કરવા માટે "connector.minimal.php" સ્ક્રિપ્ટ પરના કૉલ્સ માટે HTTP સર્વર લોગ તપાસવું અર્થપૂર્ણ છે.

વધુમાં, તમે સુધારાત્મક પ્રકાશન નોંધી શકો છો વર્ડપ્રેસ 5.5.1 જે દરખાસ્ત કરી હતી 40 સુધારાઓ.

સોર્સ: opennet.ru