FEIRA DE INICIAÇÃO CIENTÍFICA 2015

softwares reunindo informações importantes que permitem avaliar riscos de segurança e combater
formas de ataques através da internet.
No caso do Wordpress, há uma comunidade de desenvolvedores ativa que publica
atualizações constantemente, corrigindo falhas e protegendo a aplicação contra diversos tipos
de vulnerabilidades conhecidas. Em versões mais recentes as atualizações já ocorrem automaticamente.
O mesmo não ocorre com alguns dos plug-ins e temas disponibilizados no próprio
site do Wordpress. Por essas aplicações serem desenvolvidas em sua maioria por terceiros e
não passarem por nenhuma homologação nem testes junto à nenhuma empresa, um plug-in
ou tema desatualizado ou com alguma falha de segurança no seu desenvolvimento pode facilitar
o acesso a dados sensíveis por softwares mal-intencionados ou até comprometer toda a
aplicação que o utiliza.
Desde 2004, de todos os ataques efetuados em sistemas Wordpress, 35,6% foram por
XSS (mais do que o dobro do que o segundo colocado, com 16,6%) e 5,9% por CSRF (CVE DE-
TAILS, 2015). Estes serão os dois tipos de vulnerabilidades abordadas neste artigo através de
uma demonstração da utilização de um exploit que os combina, para explorar vulnerabilidades
em sistemas Wordpress que utilizem algum plug-in ou tema vulnerável.
604
3 EXPERIMENTO
Sabendo-se que o processo de desenvolvimento de plug-ins e temas do Wordpress, na
maioria das vezes, não possui nenhum tipo de validação ou homologação, é possível se valer
disso para realizar um ataque bem-sucedido. Neste caso serão combinadas duas técnicas de
ataque previamente citadas, XSS e CSRF, para explorar uma vulnerabilidade de dois deles.