ЛУЧШИХ ВИРУСОВ - Xakep Online

взлом
WORDPRESS COMMENTS HTML SPAM VULNERABILITY
Перед тобой первая неопубликованная уязвимость, которую я назвал
«WordPress Comments Html Spam Vulnerability».
Уязвимость затрагивает все версии движка, начиная от 1.5 и заканчивая
последней (на момент написания статьи) 2.7.1.
Заглянем в исходники вордпресса. Открывай файл ./wp-includes/
comment.php и находи следующий код:
function check_comment($author, $email, $url, $comment,
$user_ip, $user_agent, $comment_type) {
...
if ( 'trackback' == $comment_type || 'pingback' ==
$comment_type ) { // check if domain is in blogroll
$uri = parse_url($url);
$domain = $uri['host'];
$uri = parse_url( get_option('home') );
$home_domain = $uri['host'];
if ( $wpdb->get_var($wpdb->prepare("SELECT
link_id FROM $wpdb->links WHERE link_url LIKE (%s) LIMIT
1", '%'.$domain.'%')) || $domain == $home_domain )
return true;
else
return false;
}
...
}
}
$str = mb_strcut( $str, 0, $count );
// remove part of an entity at the end
$str = preg_replace( '/&[^;\s]{0,6}$/’, '', $str );
return $str;
Казалось бы, передать ссылку здесь невозможно. Но нерадивые разработчики
снова не учли несколько нюансов:
1. strip_tags() успешно пропускает через себя теги вроде «» (то есть,
содержащие пробелы);
2. kses-фильтры успешно нормализуют html-теги, содержащие в себе
эти самые пробелы.
Исходя из этой информации, можно придумать конечный эксплойт:
Òàéòë:
URL:
Comment:
Êóïèòü ñëîíà< / a >< / b >
В итоге, на нужном блоге мы получим зааппрувленный комментарий с
выделенной жирной ссылкой «Купить слона». Единственное замечание:
этот способ в SEO годен только для Yahoo, Яндекса, MSN, так как в коде
ссылки добавляется rel=«nofollow», благодаря чему всемогущий Гугл ее
не засчитывает.
ПОДМЕНА RSS-ФИДОВ В DASHBOARD
В конце прошлого года я нашел еще один занимательный баг в
WordPress, который заключался в подмене RSS-лент на главной странице
админки блога. Итак, в Dashboard содержатся следующие ленты новостей:
новости плагинов, incoming links, новости devblog c wordpress.
org и новости «Планеты WordPress». Начиная с версии 2.5, к каждому
фиду прикреплена кнопочка «Edit», что позволяет администратору блога
редактировать эти пресловутые фиды, заменяя их на любые свои. Но
разработчики снова проморгали тот факт, что в функции редактирования
фидов не существует никакой проверки прав (в который раз поражаюсь
невнимательности девелоперов). Теперь смотри. Скопируй ленту
новостей с девблога официального сайта вордпресса, затем вставь в
нее в качестве первого поста объявление о security-патче (или просто
новой версии) блога. В посте (естественно, в ссылке на скачку) укажи
свой протрояненный дистрибутив вордпресса. Затем положи подготовленный
фид на какой-нибудь сервер и используй этот html-код для
подмены рсс-ленты девблога на свою: