तकनीकी विश्लेषण

भेद्यता /wp-content/plugins/ai-feeds/actualizador_git.php में मौजूद है। यह फ़ाइल एक GitHub रिपॉजिटरी मिररिंग सिस्टम को लागू करती है जिसे बिना किसी सुरक्षा नियंत्रण के HTTP के माध्यम से सीधे एक्सेस किया जा सकता है।

कोड पथ विश्लेषण

1. प्रत्यक्ष फ़ाइल पहुंच (Line 1-17): फ़ाइल में मानक WordPress ABSPATH जांच (if (!defined('ABSPATH')) exit;) का अभाव है जो सीधे HTTP पहुंच को रोकता है। पैरामीटर बिना सत्यापन के सीधे $_GET से पढ़े जाते हैं:

   root@kitploit:~

   $OWNER = $_GET['owner'] ?? 'cibeles';
   $REPO  = $_GET['repo']  ?? 'svn_ai-feeds';
   $REF   = $_GET['ref']   ?? 'main';
   $TOKEN = $_GET['token'] ?? 'PON_AQUI_TU_TOKEN_PAT';
   

2. टोकन सत्यापन (Line 26): एकमात्र सत्यापन जांचता है कि टोकन खाली है या डिफ़ॉल्ट मान है। कोई प्रमाणीकरण या प्राधिकरण नहीं किया जाता है:

   root@kitploit:~

   if ($TOKEN === '' || $TOKEN === 'PON_AQUI_TU_TOKEN_PAT') { 
       http_response_code(400); 
       exit("Falta token\n"); 
   }
   

3. GitHub API अनुरोध (Line 31, 35-58): स्क्रिप्ट उपयोगकर्ता-नियंत्रित पैरामीटर का उपयोग करके GitHub के API से एक ZIP फ़ाइल डाउनलोड करती है:

   root@kitploit:~

   $apiUrl = "https://api.github.com/repos/{$OWNER}/{$REPO}/zipball/" . rawurlencode($REF);
   curl_download($apiUrl, $zip, $TOKEN);
   

   curl_download() फ़ंक्शन Authorization हेडर में टोकन भेजता है लेकिन रिपॉजिटरी स्वामी या सामग्री का कोई सत्यापन नहीं करता है।

4. ZIP निष्कर्षण और फ़ाइल संचालन (Line 144-169): डाउनलोड की गई ZIP निकाली जाती है और फ़ाइलें सीधे प्लगइन निर्देशिका में कॉपी की जाती हैं:

   root@kitploit:~

   $zipArc->extractTo($extractDir);
   $rootInsideZip = $extractDir . DIRECTORY_SEPARATOR . $entries[0];
   rrcopy_into($rootInsideZip, $cwd, $PRESERVE);
   

   rrcopy_into() फ़ंक्शन निकाले गए रिपॉजिटरी से सभी फ़ाइलों को वर्तमान कार्यशील निर्देशिका (प्लगइन निर्देशिका) में पुनरावर्ती रूप से कॉपी करता है, मौजूदा फ़ाइलों को अधिलेखित करता है।

5. फ़ाइल विलोपन (Line 164-165): डाउनलोड की गई रिपॉजिटरी में मौजूद नहीं होने वाली फ़ाइलें हटा दी जाती हैं:

   root@kitploit:~

   mirror_delete_extras($cwd, $keepSet, $PRESERVE);
   

   mirror_delete_extras() फ़ंक्शन प्लगइन निर्देशिका में किसी भी फ़ाइल को हटा देता है जो रिपॉजिटरी मेनिफेस्ट में मौजूद नहीं है।

प्रमाण की अवधारणा