ЛУЧШИХ ВИРУСОВ - Xakep Online

взлом
АНДРЕЙ «SKVZ» КОМАРОВ
/ KOMAROV@ITDEFENCE.RU /
WordPress:
ТЕСТ
НА ПРОНИКНОВЕНИЕ
ПОЛНЫЙ АНАЛИЗ МАЛОИЗВЕСТНЫХ УЯЗВИМОСТЕЙ РАСКРУЧЕННОГО ДВИЖКА
WorldPress— áåç ïðåóâåëè÷åíèÿ, ñàìûé ïîïóëÿðíûé äâèæîê âî âñåõ «èíòåðíåòàõ»
(ïî çàïðîñó «Powered by WordPress» Ãóãë âûäàåò 74 400 000
ðåçóëüòàòîâ!). Äâèæîê ïèñàëñÿ ñ ðàñ÷åòîì íà òî, ÷òîáû ëþáàÿ «äîìîõîçÿéêà»
ñìîãëà èì âîñïîëüçîâàòüñÿ. Òàê è ïîëó÷èëîñü: çíàìåíèòàÿ «5-ìèíóòíàÿ
óñòàíîâêà», ñðåäñòâà çàùèòû îò ñïàìà, âèçóàëüíûé ðåäàêòîð, seo-friendly
ññûëêè è ìíîãèå äðóãèå ôè÷è ñäåëàëè ñâîå äåëî. Íî âñå ëè â ïîðÿäêå ó ýòîãî
âåëèêîëåïèÿ ñ ýëåìåíòàðíîé áåçîïàñíîñòüþ?
>> взлом
В предыдущих номерах ][ я уже не раз поднимал тему безопасности
WordPress. Вкратце вернемся к пройденному и систематизируем твои
знания.
Итак, последняя мало-мальски серьезная SQL-инъекция была найдена
в 2.2.2 версии движка 28 июля уже далекого 2007 года неким Alexander
Concha (не повезло человеку с фамилией). Не будем подробно на ней
останавливаться, но если ты интересуешься историей, смотри ссылку на
advisory в сносках.
Идем далее. Во всех версиях движка, до 2.3.3 версии включительно,
присутствует XSS-уязвимость в модуле фильтрации html kses (вспомнить
о ней тебе поможет, например, январский номер журнала). Уязвимость
можно было бы считать достаточно серьезной, если бы не одно
но: админу надо нажать на ссылку с очень подозрительным адресом, что
произойдет, только если админ — полный «чайник».
Стоит упомянуть о нашумевшей в свое время уязвимости «Charset
Remote SQL Injection» (версии