700 हजार इंस्टॉलेशनसह फाइल व्यवस्थापक वर्डप्रेस प्लगइनमधील गंभीर भेद्यता

वर्डप्रेस प्लगइनमध्ये फाइल व्यवस्थापक700 हजाराहून अधिक सक्रिय स्थापनेसह, ओळखले एक भेद्यता जी सर्व्हरवर अनियंत्रित आदेश आणि PHP स्क्रिप्ट कार्यान्वित करण्यास अनुमती देते. ही समस्या फाइल मॅनेजर रिलीझ 6.0 ते 6.8 मध्ये दिसते आणि 6.9 मध्ये रिलीझ केली जाते.

फाइल मॅनेजर प्लगइन वर्डप्रेस अॅडमिनिस्ट्रेटरसाठी फाइल मॅनेजमेंट टूल्स प्रदान करते, कमी-स्तरीय फाइल हाताळणीसाठी समाविष्ट केलेली लायब्ररी वापरून elFinder. elFinder लायब्ररीच्या स्त्रोत कोडमध्ये कोड उदाहरणांसह फायली आहेत, ज्या ".dist" विस्तारासह कार्यरत निर्देशिकेमध्ये पुरवल्या जातात. लायब्ररी पाठवताना, "connector.minimal.php.dist" फाइलचे नाव बदलून "connector.minimal.php" केले गेले आणि बाह्य विनंत्या पाठवताना अंमलबजावणीसाठी उपलब्ध झाली या वस्तुस्थितीमुळे भेद्यता निर्माण झाली आहे. निर्दिष्ट स्क्रिप्ट तुम्हाला फाइल्स (अपलोड, ओपन, एडिटर, रिनेम, आरएम, इ.) सह कोणतीही ऑपरेशन्स करण्यास अनुमती देते, कारण त्याचे पॅरामीटर्स मुख्य प्लगइनच्या रन() फंक्शनमध्ये पास केले जातात, ज्याचा वापर PHP फाइल्स बदलण्यासाठी केला जाऊ शकतो. वर्डप्रेस मध्ये आणि अनियंत्रित कोड चालवा.

धोका आणखी वाईट बनवते ते म्हणजे असुरक्षा आधीच आहे द्वारे वापरले स्वयंचलित हल्ले करण्यासाठी, ज्या दरम्यान PHP कोड असलेली प्रतिमा “upload” कमांड वापरून “plugins/wp-file-manager/lib/files/” निर्देशिकेवर अपलोड केली जाते, ज्याचे नाव नंतर PHP स्क्रिप्टमध्ये पुनर्नामित केले जाते. यादृच्छिकपणे निवडलेला आणि त्यात "हार्ड" किंवा "x" मजकूर आहे, उदाहरणार्थ, hardfork.php, hardfind.php, x.php, इ.). एकदा कार्यान्वित झाल्यानंतर, PHP कोड /wp-admin/admin-ajax.php आणि /wp-includes/user.php फायलींमध्ये मागील दरवाजा जोडतो, आक्रमणकर्त्यांना साइट प्रशासक इंटरफेसमध्ये प्रवेश देतो. "wp-file-manager/lib/php/connector.minimal.php" फाइलवर POST विनंती पाठवून ऑपरेशन केले जाते.

हे लक्षात घेण्याजोगे आहे की हॅक झाल्यानंतर, बॅकडोअर सोडण्याव्यतिरिक्त, कनेक्टर.minimal.php फाइलवर पुढील कॉलचे संरक्षण करण्यासाठी बदल केले जातात, ज्यामध्ये असुरक्षा समाविष्ट आहे, इतर आक्रमणकर्त्यांनी सर्व्हरवर हल्ला करण्याची शक्यता रोखण्यासाठी.
पहिल्या हल्ल्याचा प्रयत्न 1 सप्टेंबर रोजी सकाळी 7 वाजता (UTC) आढळून आला. IN
12:33 (UTC) फाइल मॅनेजर प्लगइनच्या विकसकांनी एक पॅच जारी केला आहे. असुरक्षा ओळखणाऱ्या Wordfence कंपनीच्या म्हणण्यानुसार, त्यांच्या फायरवॉलने दररोज असुरक्षिततेचे शोषण करण्याचे सुमारे 450 हजार प्रयत्न अवरोधित केले. नेटवर्क स्कॅनमध्ये असे दिसून आले आहे की हे प्लगइन वापरणाऱ्या 52% साइट्स अद्याप अपडेट झालेल्या नाहीत आणि असुरक्षित आहेत. अपडेट इन्स्टॉल केल्यानंतर, सिस्टमशी तडजोड झाली आहे की नाही हे निर्धारित करण्यासाठी “connector.minimal.php” स्क्रिप्टवर कॉल करण्यासाठी HTTP सर्व्हर लॉग तपासणे अर्थपूर्ण आहे.

याव्यतिरिक्त, आपण सुधारात्मक प्रकाशन लक्षात घेऊ शकता वर्डप्रेस 5.5.1 ज्याने प्रस्तावित केले 40 निराकरणे.

स्त्रोत: opennet.ru