ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ WordPress- ਫਾਈਲ ਮੈਨੇਜਰ ਪਲੱਗਇਨ, ਜਿਸ ਵਿੱਚ 700 ਹਜ਼ਾਰ ਸਥਾਪਨਾਵਾਂ ਹਨ

В WordPress-ਪਲੱਗਇਨ ਫਾਇਲ ਮੈਨੇਜਰ700 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਸਰਗਰਮ ਸਥਾਪਨਾਵਾਂ ਦੇ ਨਾਲ, ਪਛਾਣ ਕੀਤੀ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਸਰਵਰ 'ਤੇ ਆਰਬਿਟਰੇਰੀ ਕਮਾਂਡਾਂ ਅਤੇ PHP ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇਹ ਮੁੱਦਾ ਫਾਈਲ ਮੈਨੇਜਰ ਰੀਲੀਜ਼ 6.0 ਤੋਂ 6.8 ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ ਅਤੇ ਰੀਲੀਜ਼ 6.9 ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਫਾਈਲ ਮੈਨੇਜਰ ਪਲੱਗਇਨ ਪ੍ਰਸ਼ਾਸਕ ਲਈ ਫਾਈਲ ਪ੍ਰਬੰਧਨ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। WordPress, ਘੱਟ-ਪੱਧਰੀ ਫਾਈਲ ਹੇਰਾਫੇਰੀ ਲਈ ਸ਼ਾਮਲ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨਾ elFinderelFinder ਲਾਇਬ੍ਰੇਰੀ ਸੋਰਸ ਕੋਡ ਵਿੱਚ ਉਦਾਹਰਨ ਕੋਡ ਫਾਈਲਾਂ ਹੁੰਦੀਆਂ ਹਨ, ਜੋ ਕਿ ".dist" ਐਕਸਟੈਂਸ਼ਨ ਦੇ ਨਾਲ ਵਰਕਿੰਗ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਪਲਾਈ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਕਮਜ਼ੋਰੀ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਕਿ ਲਾਇਬ੍ਰੇਰੀ ਵੰਡ ਦੌਰਾਨ, "connector.minimal.php.dist" ਫਾਈਲ ਦਾ ਨਾਮ ਬਦਲ ਕੇ "connector.minimal.php" ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ ਅਤੇ ਬਾਹਰੀ ਬੇਨਤੀਆਂ ਭੇਜਣ ਵੇਲੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਉਪਲਬਧ ਹੋ ਗਈ ਸੀ। ਇਹ ਸਕ੍ਰਿਪਟ ਕਿਸੇ ਵੀ ਫਾਈਲ ਓਪਰੇਸ਼ਨ (ਅੱਪਲੋਡ, ਓਪਨ, ਐਡੀਟਰ, ਰੀਨੇਮ, rm, ਆਦਿ) ਨੂੰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਸਦੇ ਪੈਰਾਮੀਟਰ ਮੁੱਖ ਪਲੱਗਇਨ ਦੇ run() ਫੰਕਸ਼ਨ ਨੂੰ ਪਾਸ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਸਦੀ ਵਰਤੋਂ PHP ਫਾਈਲਾਂ ਨੂੰ ਬਦਲਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। WordPress ਅਤੇ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣਾ।

ਕਿਹੜੀ ਚੀਜ਼ ਖ਼ਤਰੇ ਨੂੰ ਬਦਤਰ ਬਣਾਉਂਦੀ ਹੈ ਉਹ ਇਹ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਪਹਿਲਾਂ ਹੀ ਹੈ ਵਰਤਿਆ ਗਿਆ ਹੈ ਸਵੈਚਲਿਤ ਹਮਲਿਆਂ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ, ਜਿਸ ਦੌਰਾਨ PHP ਕੋਡ ਵਾਲੀ ਇੱਕ ਤਸਵੀਰ ਨੂੰ "upload" ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ "plugins/wp-file-manager/lib/files/" ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਅੱਪਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸਦਾ ਨਾਮ ਇੱਕ PHP ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ ਜਿਸਦਾ ਨਾਮ ਹੈ ਬੇਤਰਤੀਬੇ ਤੌਰ 'ਤੇ ਚੁਣਿਆ ਗਿਆ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ "ਹਾਰਡ" ਜਾਂ "x" ਟੈਕਸਟ ਸ਼ਾਮਲ ਹੈ, ਉਦਾਹਰਨ ਲਈ, hardfork.php, hardfind.php, x.php, ਆਦਿ)। ਇੱਕ ਵਾਰ ਚੱਲਣ ਤੋਂ ਬਾਅਦ, PHP ਕੋਡ /wp-admin/admin-ajax.php ਅਤੇ /wp-includes/user.php ਫਾਈਲਾਂ ਵਿੱਚ ਇੱਕ ਬੈਕਡੋਰ ਜੋੜਦਾ ਹੈ, ਹਮਲਾਵਰਾਂ ਨੂੰ ਸਾਈਟ ਪ੍ਰਸ਼ਾਸਕ ਇੰਟਰਫੇਸ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ। "wp-file-manager/lib/php/connector.minimal.php" ਫਾਈਲ ਨੂੰ ਇੱਕ POST ਬੇਨਤੀ ਭੇਜ ਕੇ ਕਾਰਵਾਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਹੈਕ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਬੈਕਡੋਰ ਛੱਡਣ ਤੋਂ ਇਲਾਵਾ, ਹੋਰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸਰਵਰ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਰੋਕਣ ਲਈ connector.minimal.php ਫਾਈਲ ਵਿੱਚ ਹੋਰ ਕਾਲਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਬਦਲਾਅ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਹੁੰਦੀ ਹੈ।
ਪਹਿਲੇ ਹਮਲੇ ਦੇ ਯਤਨਾਂ ਦਾ ਪਤਾ 1 ਸਤੰਬਰ ਨੂੰ ਸਵੇਰੇ 7 ਵਜੇ (UTC) 'ਤੇ ਪਾਇਆ ਗਿਆ ਸੀ। IN
12:33 (UTC) ਫਾਈਲ ਮੈਨੇਜਰ ਪਲੱਗਇਨ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਇੱਕ ਪੈਚ ਜਾਰੀ ਕੀਤਾ ਹੈ। ਵਰਡਫੈਂਸ ਕੰਪਨੀ ਦੇ ਅਨੁਸਾਰ ਜਿਸ ਨੇ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਉਨ੍ਹਾਂ ਦੀ ਫਾਇਰਵਾਲ ਨੇ ਪ੍ਰਤੀ ਦਿਨ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀਆਂ ਲਗਭਗ 450 ਹਜ਼ਾਰ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਰੋਕ ਦਿੱਤਾ। ਇੱਕ ਨੈੱਟਵਰਕ ਸਕੈਨ ਨੇ ਦਿਖਾਇਆ ਕਿ ਇਸ ਪਲੱਗਇਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ 52% ਸਾਈਟਾਂ ਅਜੇ ਤੱਕ ਅੱਪਡੇਟ ਨਹੀਂ ਹੋਈਆਂ ਹਨ ਅਤੇ ਕਮਜ਼ੋਰ ਰਹਿੰਦੀਆਂ ਹਨ। ਅੱਪਡੇਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕਿ ਕੀ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ, "connector.minimal.php" ਸਕ੍ਰਿਪਟ 'ਤੇ ਕਾਲਾਂ ਲਈ http ਸਰਵਰ ਲੌਗ ਦੀ ਜਾਂਚ ਕਰਨਾ ਸਮਝਦਾਰ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹੋ WordPress 5.5.1 ਜਿਸ ਨੇ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ 40 ਫਿਕਸ.

ਸਰੋਤ: opennet.ru