网站漏洞修复对WordPress 致命漏洞注入shell

2019-02-24 18:20:01 浏览:274次【大中小】

2019年正月刚开始，WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限，以及文件包含功能，导致远程代码注入成功。

通过外界公布的漏洞细节详情，我们通过安全分析发现，漏洞主要是在wordpress上传图片这里，看了下代码post meta参数值并没有过滤，导致可以修改WP博客的数据库标段，在文件包含嵌入本地文件地址的时候可以跨目录的修改参数，导致保存的图片可以任意保存到网站的任何目录下。

wordpress网站漏洞的利用

我们先来搭建一下系统所需的环境，linux centos服务器，php5.3,mysql数据库本部为5.6，安装的wordpress 5.0.0系统，数据都为默认的，然后我们打开网站，点击wordpress的媒体库裁剪我们的图片这里，我们上传图片到网站里，默认图片是保存在网站根目录下的wp-content文件下的upload文件夹，上传成功的图片会直接保存到wp_postmeta这个表里，表的信息是图片的路径以及图片详细信息。如下图：

我们修改上传图片的属性可以进行post篡改，代码里并没有对post的传输方式进行严格的安全过滤，我们构造数据包修改路径值，我们来安全测试一下。。/便利目录漏洞，首先获取wp_admin/post.php的参数，然后对其修改，修改wp_attached_file参数为jpg../../safe.jpg,然后提交post，就会直接写入到数据库里。

我们打开刚才修改的图片属性，我们就会发现图片被执行了，由此我们可以判断出，这个功能简单来说就是本地读取图片的路径以及可以任意目录地址图片进行读取，远程读取的图片会过滤到问号，以及jpg后面的参数，导致将裁剪后的图片直接存放到wordpress主题文件夹里，我们就可以远程代码注入获取shell权限。

wordpress漏洞总结

该网站漏洞的发生，仅仅存在于wordpress5.0.0版本，其他版本不受该漏洞的影响，主要发生原因是裁剪图片功能存在注入，导致可以远程读取图片，可以将恶意的代码图片文件写入到网站的根目录下，最后利用文件包含的漏洞来生成SHELL获取网站的最高权限。

关于wordpress网站漏洞的修复建议，网站的运营者尽快升级wordpress版本到最新版本，不要再使用5.0.0版本，对网站的补丁及时的登录后台进行更新，如果网站已遭受到攻击，建议立即对网站进行木马文件的检测与清除，做好网站安全加固，也可以找专业的网站安全公司来解决问题。本文来源www.sinesafe.com

全部评论(0)

5个搜索引擎信息流广告效果和投放体验

做了好几年的广告投放，很少对5个搜索引擎广告效果做一个总结和梳理。它们分别是百度竞价、360竞价、搜狗竞价、神马搜索、字节巨量广告。本篇谈下我的一些个人体验。1：百度我第一次了解百度竞价是2015年10月。当时..

iss浏览:783次评论:0条
2021-08-17 23:17

如何利用微博自建流量池自动持续引流

讲到微博，大家都不陌生，微博是继QQ、微信之后的中国第三大社交平台。关于微博引流的方式有很多，比如：热榜、超话、博文头条、更多兴趣用户推广、指定账号广、微活动、大 V 转发、批量群发，微博关键词搜索、微..

iss浏览:556次评论:0条
2021-06-20 23:02

五年花光数千万，百度竞价保姆级教程来啦!

我认为百分之90的小微创业者都需要学习百度竞价(SEM)，当我们掌握了百度竞价的技术，根本就不会缺精准的客户，因为在百度搜索的需求，比在任何平台的流量都来的精准。本文会是一篇保姆级的教程，从百度竞价开户搭建..

iss浏览:516次评论:0条
2021-06-09 14:58

百度移动端搜索与微信搜一搜搜索结果排序对比来看它们异同..

关键词关键词，用拆词来说是关键+词。很多人并没有明白关键词真正意思，即这个【关键】很重要。很多人选词就没有找到关键词，所以想获取精准流量也是不可能的。关键词理解和分析，确是是需要大量实操经验的。要想入..

iss浏览:555次评论:0条
2021-06-06 20:54

开源等于免费吗？

首先，开源软件和免费软件是两个概念：开源软件是指公开源代码的软件。开源软件在发行的时候会附上软件的源代码，并授权允许用户更改、传播或者二次开发。免费软件就是免费提供给用户使用的软件，但是在免费的同时，..

ad5浏览:693次评论:0条
2020-04-17 15:07

新媒体热点怎么找？搜索、判断、运用，走好这三步！..

近期和朋友聊天，说起她的一个困惑，她们公司做的一个抖音号，是以热点为竞争核心的，这样的定位虽说有些出圈困难，但好在是成本低，博概率。那么问题就来了，朋友说，以前总是看到很多热搜，直到自己做了，才发现想..

zzw浏览:732次评论:0条
2020-03-25 01:40

再也不怕 404 了，“网站时光机”可找回已删除的网页..

平常人们使用浏览器搜索资料时，打开一个链接后发现页面显示“404 找不到页面”，心里难免有些失望。如今在这个浏览器的最新版本中，集成“网站时光机”(Wayback Machine)技术，可找回存档的网页。网友：再也不用担..

duoaili浏览:938次评论:0条
2020-03-10 00:22

中小站长如何防范黑客攻击，避免网站遭受损失？..

安全一直以来都是各大站长们比较关心的问题，一个网站，如果没有一个安全的系统环境，做得再好，也没什么意义，一旦遭受攻击，损失就会非常大。因此，学会防范黑客攻击，保护好自己的网站，是必要的。本人从学习建站..

zzw浏览:777次评论:0条
2020-01-15 16:21

免费引流渠道！百度百家宣传品牌，拓展新客户，绝招在这里..

有句话说的好“有事没事搜一搜”，当工业品买家需要找产品的时候第一动作就是先百度一下。正是因为买家的习惯养成，成就百度搜索的价值提升，从而进入百度竞争也日益激励，特别是对中小企业来讲成本颇高。那如何免费..

ad5浏览:915次评论:0条
2019-12-28 17:40

分类信息网站如何增加搜索引擎收录

互联网发展至今，分类信息仍然是网民重要的需求之一，伴随着“互联网+”的发展，分类信息的重要性越发突出，虽然互联网的流量被各类型的平台所瓜分，但通过搜索引获取分类信息仍然是网民重要的渠道之一，这就为我们..

zzw浏览:703次评论:0条
2019-12-16 17:46