导入php插件_漏洞分析丨WordPress评论插件wpDiscuz任意文件上传

本文共 791 字，预计阅读时间 4 分钟
首发于『先知社区』

在T00ls上看到一个老哥WordPress站点被搞了，下载了Access日志分析了一下，发现攻击路径是先访问了一个页面，然后访问 /wp-admin/admin-ajax.php?action=wmuUploadFiles 后直接就Shell落地了，确定是这个模块有问题了，后来说是wpDiscuz评论插件的漏洞，看了下官网V7.0.5修复了一次安全漏洞，于是下载了一个低版本测试一下。

官方版本更新信息

漏洞分析完成WordPress环境搭建后，手动安装wpDiscuz插件，看到文章下增加了评论模块。

环境搭建

PHPStorm导入Web目录，点击图片按钮，上传一个PHP文件测试一下，默认是上传不了的。

尝试直接上传

从入口点分析，原来是 wp_filter 处进行了过滤。

跟踪过滤函数

跟进去，可以看到上传的功能点，再进去。

分析上传功能函数

可以看到使用了 getMimeType() 方法根据文件内容获取文件类型，并不是通过文件后缀名判断，进一步根据 $mineType 判断是否是允许的上传类型。

分析文件类型判断方式

跟入查看 isAllowedFileType() 方法，在判斷 $mineType 是否存在 $this->options->content["wmuMimeTypes"] 中。

查看文件类型判断方法

进入 $options 中，可以看到 content["wmuMimeTypes"] 使用三目运算判断，搜索上下文得知，结果就是 $defaultOptions[self::TAB_CONTENT]["wmuMimeTypes"] 。

得到文件类型白名单存储位置

进入 $defaultOptions 中可以得到最终 $this->options->content["wmuMimeTypes"] 的值是几种常见的图片类型。

默认允许上传的文件类型

很明显此时文件类型已经通过 getMimeType() 方法修改为 text/plain 了，但是回到进入 isAllowedFileType() 的代码，发现程序只在此处对上传文件进行了判断后，直接保存了文件。

分析后续流程

漏洞利用如此，程序只是根据文件内容判断文件类型，并未对文件后缀进行校验，构造一个图片马，或者手动在Webshell前面加上图片头信息即可绕过。我们制作一个图片马，把后门文件内容追加到图片后面。

制作图片马

上传并修改后缀名为 .php ，可以看到返回路径。

成功上传

成功连接Webshell。

连接Webshell

漏洞检测在装上wpDiscuz插件后，每篇文章中都会带有特定的标签信息，且带有版本号，可利用此特征编写脚本或者御风插件进行检测。

插件指纹信息

喜欢您来，喜欢您再来

导入php插件_漏洞分析丨WordPress评论插件wpDiscuz任意文件上传相关推荐

漏洞复现用友畅捷通T+任意文件上传漏洞(CNVD-2022-60632)
文章目录漏洞复现用友畅捷通T+任意文件上传漏洞(CNVD-2022-60632) 1. 用友畅捷通T+简介 2.漏洞描述 3.影响版本 4.fofa 查询语句 5.漏洞复现 6.POC&E ...
struts2 ajax上传文件 file空_WordPress插件漏洞分析：WPDiscuz任意文件上传漏洞
写在前面的话就在不久之前,Wordfence的威胁情报团队在一款名叫wpDiscuz的Wordpress评论插件中发现了一个高危漏洞,而这款插件目前已有超过80000个网站在使用了.这个漏洞将允许未 ...
weblogic系列漏洞整理————8、WebLogic 两处任意文件上传漏洞动态分析（CVE-2018-2894）
0x01 前言 CNCERT前几天发公告称发现Oracle公司出品的基于JavaEE结构的中间件WebLogic产品存在一个远程上传漏洞,并得到了厂商的确认,危害程度评分高达9.8分.鉴于厂商已进行了 ...
php上传漏洞绕过gd库,jQuery File Upload任意文件上传漏洞
事件背景 jQuery是一个快速.简洁的JavaScript框架,是继Prototype之后又一个JavaScript代码库(或JavaScript框架).jQuery File Upload一个jQ ...
uploadhandler.php,多个WordPress主题’upload-handler.php’任意文件上传漏洞
发布日期:2013-11-17 更新日期:2013-11-19 受影响系统: WordPress WordPress 描述: ------------------------------------- ...
通达OA任意文件上传/文件包含RCE漏洞分析
通达OA任意文件上传/文件包含RCE漏洞分析 0x01 前提 0x01 漏洞介绍 0x02 漏洞分析首先下载安装绕过身份验证文件上传部分变量传递问题文件包含部分 0x01 前提关于这个漏洞的 ...
html 文件上传_某平台存在多处任意文件上传
文章来源: EDI安全 01 漏洞标题某平台存在多处任意文件上传 02 漏洞类型文件上传 03 漏洞等级中危 04 漏洞地址 http://xxxx.xxxxx.com/er.app.xxxx/ ...
Linux使用445端口,利用enum4linux 445端口+wordpress插件任意文件上传的一次渗透
探测内网80端口发现目标IP 目标使用Apache 2.4.7web服务中间件使用linux Ubuntu系统使用御剑扫描了目录目录扫描到了对192.168.31.236/wordpr ...
PHPCMS最新版任意文件上传漏洞分析
工具:火狐插件hackbar 前几天就听朋友说PHPCMS最新版出了几个洞,有注入还有任意文件上传,注入我倒不是很惊讶,因为phpcms只要拿到了authkey注入就一大堆-- 任意文件上传倒是很惊讶 ...

导入php插件_漏洞分析丨WordPress评论插件wpDiscuz任意文件上传

导入php插件_漏洞分析丨WordPress评论插件wpDiscuz任意文件上传相关推荐

最新文章

热门文章