WordPress File Upload <= 4.24.12 - अनप्रमाणित रिमोट कोड निष्पादन

यह README केवल शैक्षिक और रक्षात्मक उपयोग के लिए एक प्रकट भेद्यता का दस्तावेजीकरण करता है। उत्पादन प्रणालियों या उन प्रणालियों पर परीक्षण नहीं चलाएँ जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति नहीं है।

खोजकर्ता: abrahack
स्थिति: सार्वजनिक प्रकटीकरण
रिपोर्ट दिनांक: 2025-01-07
CVE ID: CVE-2024-11635

स्क्रीनशॉट

एक्सप्लॉइट

सारांश

WordPress के लिए WordPress File Upload प्लगइन, संस्करण 4.24.12 तक (और सहित) सभी संस्करणों में 'wfu_ABSPATH' कुकी पैरामीटर के माध्यम से रिमोट कोड निष्पादन के प्रति संवेदनशील है। यह अप्रमाणित हमलावरों को सर्वर पर कोड निष्पादित करने में सक्षम बनाता है।

प्रभाव

• रिमोट कोड निष्पादन (RCE) — कोई हमलावर ऐसी फ़ाइलें अपलोड कर सकता है जिसके परिणामस्वरूप सर्वर पर मनमाना कोड निष्पादित हो सकता है।
• पूर्ण सर्वर समझौता — यदि WordPress प्रक्रिया उन्नत विशेषाधिकारों के साथ चलती है, तो सफल शोषण से सिस्टम-स्तरीय पहुंच प्राप्त हो सकती है।
• डेटा एक्सपोज़र — संवेदनशील पर्यावरण चर, क्रेडेंशियल्स और आंतरिक फ़ाइलें उजागर हो सकती हैं।
• स्थिरता — हमलावर दीर्घकालिक पहुंच के लिए बैकडोर या रिवर्स शेल स्थापित कर सकते हैं।

CVSS (अनुमानित): गंभीर — आधार स्कोर ≈ 9.8

प्रभावित संस्करण

• प्रभावित: 4.24.12 तक के सभी संस्करण (जैसा कि रिपोर्ट किया गया है)।
• प्रभावित नहीं: विक्रेता द्वारा इस मुद्दे को संबोधित करने वाले पैच के बाद के संस्करण (सटीक फिक्स्ड संस्करणों के लिए विक्रेता सलाहकार देखें)।

स्थापना

आपको पहले कमजोर लैब स्थापित करनी चाहिए, इसके लिए नीचे एक मार्गदर्शिका दी गई है।

~$ git clone https://github.com/vigilante-1337/CVE-2024-11635
~$ cd CVE-2024-11635
~$ chmod +x exploit
~$ ./exploit -h

सुरक्षित परीक्षण / स्थापना (केवल लैब)

यदि आप एक शोधकर्ता या रक्षक हैं और इसे नियंत्रित वातावरण में पुन: प्रस्तुत करने की आवश्यकता है:

1. उत्पादन या संवेदनशील वातावरण से कोई कनेक्टिविटी न होने वाली एक पृथक वर्चुअल मशीन या कंटेनर नेटवर्क का उपयोग करें।
2. क्लोन किए गए रिपॉजिटरी के अंदर, safe-lab निर्देशिका में जाएँ और परीक्षण सेटअप को तैनात करने के लिए दी गई docker-compose.yaml फ़ाइल चलाएँ।

$ cd safe-lab
$ sudo docker compose up -d

तैनाती के बाद: लॉगिन करें और कमजोर प्लगइन्स स्थापित करें

1. अपना ब्राउज़र खोलें और http://localhost पर जाएँ (या उस होस्ट/पोर्ट पर जहाँ आपने लैब तैनात की है)।
2. यदि संकेत दिया जाए तो WordPress सेटअप पूरा करें (एक व्यवस्थापक खाता बनाएँ)।
3. एक बार व्यवस्थापक के रूप में लॉग इन करने के बाद, Plugins → Add New → Upload Plugin पर जाएँ।
4. रिपॉजिटरी में स्थित कमजोर प्लगइन ZIP फ़ाइलें अपलोड करें: safe-lab/ और प्रत्येक प्लगइन को सक्रिय करें।

नोट: safe-lab फ़ोल्डर में जानबूझकर कमजोर प्लगइन्स हैं जो परीक्षण के लिए हैं। इन्हें केवल पृथक, ऑफ़लाइन लैब वातावरण में स्थापित करें। यह एक नियंत्रित लैब वातावरण में कमजोर WordPress इंस्टेंस और MariaDB सेवा दोनों शुरू करेगा।

रिपॉजिटरी (लैब फ़ाइलें और संपत्तियाँ): https://github.com/vigilante-1337/CVE-2024-11635/tree/main/safe-lab

चेतावनी: बिना स्पष्ट प्राधिकरण के नेटवर्क या सिस्टम पर एक्सप्लॉइट बाइनरी न चलाएँ या सक्रिय शोषण न करें। इस जानकारी का उपयोग सख्ती से रक्षात्मक अनुसंधान, पैच सत्यापन या पृथक लैब में शैक्षिक अध्ययन के लिए करें।

शमन और सिफारिशें

• पैच: जैसे ही उपलब्ध हों, विक्रेता द्वारा प्रकाशित फिक्स्ड संस्करणों में अपग्रेड करें।
• न्यूनतम विशेषाधिकार: सेवाओं को न्यूनतम आवश्यक विशेषाधिकारों के साथ चलाएँ और वेब-मुखी सेवाओं के लिए पृथक खातों/कंटेनरों का उपयोग करें।
• पर्यावरण संरक्षण: संवेदनशील पर्यावरण चर को एप्लिकेशन-स्तरीय प्रक्रियाओं के लिए उजागर न करें; वॉल्ट या सीक्रेट्स प्रबंधन का उपयोग करें।
• निगरानी: वेब निर्देशिकाओं पर फ़ाइल-अखंडता निगरानी लागू करें और नई या संशोधित निष्पादन योग्य फ़ाइलों पर अलर्ट करें।
• WAF / फ़िल्टर: वेब एप्लिकेशन फ़ायरवॉल और अपलोड एंडपॉइंट्स के लिए सख्त अनुरोध/प्रतिक्रिया फ़िल्टरिंग का उपयोग करें।

संदर्भ

• Wordfence: https://www.wordfence.com/threat-intel/vulnerabilities/id/b5165f60-6515-4a2c-a124-cc88155eaf01?source=cve
• Abrahack: https://abrahack.com/posts/wp-file-upload-rce-part1/

प्रकटीकरण

यह दस्तावेज़ जिम्मेदार प्रकटीकरण दिशानिर्देशों के समन्वय में जारी किया गया था। यह केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए है।

WordPress File Upload <= 4.24.12 - Unuathenticated Remote Code Execution — संदर्भ के लिए:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-file-upload/wordpress-file-upload-42412-unuathenticated-remote-code-execution