黑客使用WordPress插件毛病操纵数百万网站_黑客使

怪人怪事 2023-05-04 19:37www.bnfh.cn怪人怪事

黑客利用WordPress插件漏洞控制数百万网站

用心做分享，只为给您最好的学习教程

如果您觉得文章不错，欢迎持续学习

近期，黑客频繁利用WordPress插件中的关键漏洞，从而控制数百万个网站。

该漏洞的严重性评级为8.8（满分为10），存在于Elementor Pro中。高级插件在超过1200万个由WordPress内容管理系统的网站上运行。Elementor Pro允许用户使用各种工具创建高质量的网站，其中之一是WooCommerce，一个单独的WordPress插件。该漏洞使得，任何在站点上拥有帐户的人（例如订阅者或客户）都可以创建具有完全管理员权限的新帐户。

该漏洞是由安全公司NinTechNet的研究员杰罗姆Bruandet发现的。上周，Elementor Pro插件的开发商Elementor 释放版本3.11.7，修补了该漏洞。Bruandet写道

经过身份验证的攻击者可以利用该漏洞，通过启用注册（users_can_register ）并将默认角色（ default_role ）设置为“administrator”来创建管理员帐户，更改管理员电子邮件地址（ admin_email ），或者如下所示，通过更改siteurl 在许多其他可能性中

MariaDB [example]> SELECT  FROM `p_options` WHERE `option_name`='siteurl';

+-----------+-------------+------------------+----------+

| option_id | option_name | option_value     | autoload |

+-----------+-------------+------------------+----------+

|             1 | siteurl     | http://evil. | yes    |

+-----------+-------------+------------------+----------+

1 ro in set (0.001 sec)

现在，一家独立的安全公司PatchStack的研究人员报告该漏洞正在被积极利用。攻击来自各种IP地址，包括

193.169.194.63
193.169.195.64
194.135.30.6
……

上传到受感染站点的文件通常具有以下名称

p-resortpack.zip
p-rate.php
lll.zip

被入侵网站的URL经常被更改为

这个被破坏的访问控制漏洞源于Elementor Pro使用了“elementor-pro/modules/oomerce/module.php”组件。当WooCommerce运行时，此脚本注册以下AJAX操作

  Register Ajax Actions.

  Registers ajax action used by the Editor js.

  @since 3.5.0

  @param Ajax $ajax

public function register_ajax_actions( Ajax $ajax ) {

   // `oomerce_update_page_option` is called in the editor save-sho-modal.js.

   $ajax->register_ajax_action( 'pro_oomerce_update_page_option', [ $this, 'update_page_option' ] );

   $ajax->register_ajax_action( 'pro_oomerce_mock_notices', [ $this, 'oomerce_mock_notices' ] );

and

  Update Page Option.

  Ajax action can be used to update any WooCommerce option.

  @since 3.5.0

  @param array $data

public function update_page_option( $data ) {

   update_option( $data['option_name'], $data['editor_post_id'] );

update_option函数“应该允许管理员或商店经理更新一些特定的WooCommerce选项，但用户输入没有经过验证，并且该函数缺乏功能检查，只能将其访问限制为高权限用户，”Bruandet解释说。他接着说

Elementor使用自己的阿贾克斯处理程序来管理其大部分AJAX操作，包括 pro_oomerce_update_page_option ，与全局 elementor_ajax 行动。它位于免费版本的“elementor/core/mon/modules/ajax/module.php”脚本中（运行Elementor Pro需要该脚本）

  Handle ajax request.

  Verify ajax nonce, and run all the registered actions for this request.

  Fired by `p_ajax_elementor_ajax` action.

  @since 2.0.0

  @aess public

public function handle_ajax_request() {

   if ( ! $this->verify_request_nonce() ) {

         $this->add_response_data( false, esc_html__( 'Token Expired.', 'elementor' ) )

       ->send_error( Exceptions::UNAUTHORIZED );

...

，请所有正在使用Elementor Pro的管理员，请确保运行的是3.11.7或更高版本，避免受到此次攻击。，检查网站是否有上述PatchStack帖子中列出的感染迹象，如果有任何迹象证明被更改或者入侵，请及时处理。

本文仅作技术分享切勿用于非法途径

如果您对文中的软件或者技术感兴趣

欢迎交流

上一篇：微疑合叠群聊是个好工具！下一篇：地球上亿万年的水纷歧会逾期，拆到瓶中会有保

黑客使用WordPress插件毛病操纵数百万网站_黑客使

黑客利用WordPress插件漏洞控制数百万网站

怪异网

怪异导航

奇闻怪事

灵异事件

世界之最