700 हजार स्थापनाहरूको साथ फाइल प्रबन्धक WordPress प्लगइनमा महत्वपूर्ण जोखिम

WordPress प्लगइनमा फाइल प्रबन्धक700 हजार भन्दा बढी सक्रिय स्थापनाहरूको साथ, पहिचान गरियो एउटा जोखिम जसले सर्भरमा स्वेच्छाचारी आदेशहरू र PHP स्क्रिप्टहरू कार्यान्वयन गर्न अनुमति दिन्छ। मुद्दा फाइल प्रबन्धक 6.0 देखि 6.8 मा रिलीज हुन्छ र रिलीज 6.9 मा समाधान हुन्छ।

फाइल प्रबन्धक प्लगइनले निम्न-स्तर फाइल हेरफेरको लागि समावेश गरिएको पुस्तकालय प्रयोग गरी WordPress प्रशासकका लागि फाइल व्यवस्थापन उपकरणहरू प्रदान गर्दछ। elFinder। elFinder पुस्तकालयको स्रोत कोडले कोड उदाहरणहरू सहित फाइलहरू समावेश गर्दछ, जुन ".dist" विस्तारको साथ कार्य निर्देशिकामा आपूर्ति गरिन्छ। पुस्तकालय पठाइँदा फाइल "connector.minimal.php.dist" लाई "connector.minimal.php" मा पुन: नामाकरण गरियो र बाह्य अनुरोधहरू पठाउँदा कार्यान्वयनको लागि उपलब्ध भयो भन्ने तथ्यको कारणले गर्दा जोखिम उत्पन्न हुन्छ। निर्दिष्ट स्क्रिप्टले तपाईंलाई फाइलहरू (अपलोड, खुला, सम्पादक, पुन: नामकरण, आरएम, आदि) सँग कुनै पनि अपरेशनहरू गर्न अनुमति दिन्छ, किनकि यसको प्यारामिटरहरू मुख्य प्लगइनको run() प्रकार्यमा पास गरिन्छ, जुन PHP फाइलहरू प्रतिस्थापन गर्न प्रयोग गर्न सकिन्छ। WordPress मा र मनमानी कोड चलाउनुहोस्।

कुन कुराले खतरालाई अझ नराम्रो बनाउँछ कि कमजोरी पहिले नै छ द्वारा प्रयोग स्वचालित आक्रमणहरू गर्नको लागि, जसको क्रममा PHP कोड समावेश भएको छविलाई "upload" आदेश प्रयोग गरेर "plugins/wp-file-manager/lib/files/" डाइरेक्टरीमा अपलोड गरिन्छ, जुन त्यसपछि PHP स्क्रिप्टमा पुन: नामाकरण गरिन्छ जसको नाम हो। अनियमित रूपमा चयन गरिएको र पाठ समावेश गर्दछ "हार्ड" वा "x।", उदाहरणका लागि, hardfork.php, hardfind.php, x.php, आदि)। एकपटक कार्यान्वयन भएपछि, PHP कोडले /wp-admin/admin-ajax.php र /wp-includes/user.php फाइलहरूमा पछाडिको ढोका थप्छ, जसले आक्रमणकर्ताहरूलाई साइट प्रशासक इन्टरफेसमा पहुँच दिन्छ। "wp-file-manager/lib/php/connector.minimal.php" फाइलमा POST अनुरोध पठाएर सञ्चालन गरिन्छ।

यो उल्लेखनीय छ कि ह्याक पछि, ब्याकडोर छोड्नुको साथै, अन्य आक्रमणकारीहरूले सर्भरमा आक्रमण गर्ने सम्भावनालाई रोक्नको लागि, जोखिम समावेश गर्ने connector.minimal.php फाइलमा थप कलहरू सुरक्षित गर्न परिवर्तनहरू गरिन्छ।
पहिलो आक्रमण प्रयासहरू सेप्टेम्बर 1 मा बिहान 7 बजे (UTC) पत्ता लगाइयो। IN
12:33 (UTC) फाइल प्रबन्धक प्लगइनका विकासकर्ताहरूले प्याच जारी गरेका छन्। वर्डफेन्स कम्पनीका अनुसार जोखिम पहिचान गर्ने, तिनीहरूको फायरवालले प्रति दिन लगभग 450 हजार प्रयासहरूलाई जोखिमको शोषण गर्न रोकेको छ। नेटवर्क स्क्यानले देखाएको छ कि यो प्लगइन प्रयोग गर्ने 52% साइटहरू अझै अद्यावधिक भएका छैनन् र कमजोर रहन्छन्। अद्यावधिक स्थापना गरेपछि, प्रणाली सम्झौता गरिएको छ कि छैन भनेर निर्धारण गर्न "connector.minimal.php" स्क्रिप्टमा कलहरूको लागि http सर्भर लग जाँच गर्न यो अर्थपूर्ण हुन्छ।

थप रूपमा, तपाइँ सुधारात्मक रिलीज नोट गर्न सक्नुहुन्छ WordPress 5.5.1 जसले प्रस्ताव गरेको छ 40 फिक्सहरू.

स्रोत: opennet.ru