CVE-2023-6063 — WP Fastest Cache SQL Injection PoC

CVE-2023-6063 के लिए Proof of Concept (PoC), जो एक unauthenticated, time-based blind SQL injection vulnerability है और WP Fastest Cache ≤ 1.2.2 को प्रभावित करती है।

यह vulnerability wordpress_logged_in cookie के माध्यम से trigger की जा सकती है और हमलावर को WordPress database से संवेदनशील जानकारी, जिसमें password hashes और email addresses शामिल हैं, का अनुमान लगाने की अनुमति दे सकती है।

केवल अधिकृत security testing और educational purposes के लिए।

Features

• Time-based blind SQL injection testing।

• SQL SLEEP() delays का उपयोग करके character-by-character data extraction।

• किसी विशिष्ट WordPress username को target करना।

• वैकल्पिक password-hash validation।

• वैकल्पिक email extraction।

• Custom cookie support।

• Configurable response delay।

• Troubleshooting के लिए Debug mode।

• निम्नलिखित का उपयोग करके Selective extraction:

  • --just-hash
  • --just-email

Data That Can Be Extracted

Target configuration और database contents के आधार पर, यह PoC निम्नलिखित निकाल सकता है:

• wp_users.user_pass से WordPress password hashes।
• wp_users.user_email से संबंधित email addresses।

Requirements

• Python 3.x
• WP Fastest Cache के vulnerable version को चला रहा एक target।
• Target तक network connectivity।
• Security testing करने की authorization।

आवश्यक Python dependencies install करें:

pip install -r requirements.txt

Usage

Basic Usage

python3 poc.py -u https://vulnerable-website.example --username admin --delay 5

Example URL को उस system से बदलें जिसे test करने के लिए आपको स्पष्ट रूप से authorization प्राप्त है।

Command-Line Options

-h, --help
    Show the help message and exit.

-u URL, --url URL
    Full URL of the WordPress installation to test.

--username USERNAME
    Specify the WordPress username whose information should be tested.

-d DELAY, --delay DELAY
    Response delay used for time-based testing.
    Default: 5 seconds.
    Minimum: 2 seconds.

-H HASH, --hash HASH
    Hash to verify against the wp_users table.
    If the hash contains special characters, wrap it in single quotes.

--domain DOMAIN
    Domain used for email validation.

-c COOKIE, --cookie COOKIE
    Specify a custom cookie name if the target uses a different context.

--status-code STATUS_CODE
    Specify the expected positive HTTP status code.
    Default: 200.

--debug
    Enable additional debugging output.

--just-hash
    Extract only the password hash.

--just-email
    Extract only the email address.

Technical Details

Vulnerability Description

CVE-2023-6063 WP Fastest Cache versions ≤ 1.2.2 को प्रभावित करती है।

यह vulnerability एक unauthenticated blind SQL injection है जिसे wordpress_logged_in cookie के माध्यम से trigger किया जा सकता है।

इस issue का दुरुपयोग WordPress database के विरुद्ध time-based inference करने के लिए किया जा सकता है। HTTP response times में अंतर मापकर, HTTP response में सीधे queried data प्राप्त किए बिना database values के अलग-अलग characters का संभावित रूप से अनुमान लगाया जा सकता है।

अंतर्निहित technique का एक सरलीकृत उदाहरण है:

" AND (IF(
    (SELECT user_pass
     FROM wp_users
     WHERE user_login="admin") LIKE 'a%',
    SLEEP(5),
    0
))-- -

यदि tested condition true होती है, तो database एक delay उत्पन्न करता है। विभिन्न characters के साथ इस प्रक्रिया को दोहराने से जानकारी character by character अनुमानित की जा सकती है।

Vulnerability Information

Attack Vector

Exploitability

• Remote: यह vulnerability HTTP requests के माध्यम से trigger की जा सकती है।
• Authentication: Vulnerability को trigger करने के लिए किसी WordPress authentication की आवश्यकता नहीं है।
• Complexity: जब vulnerable conditions मौजूद हों तो अपेक्षाकृत कम।

Potential Impact

संभावित रूप से उजागर होने वाली जानकारी में WordPress user password hashes और email addresses शामिल हैं।

Demo

निम्नलिखित demonstration दिखाता है कि PoC का उपयोग एक authorized test environment के विरुद्ध किया जा रहा है:

Password Hash Analysis

जब किसी authorized security assessment के दौरान वैध रूप से WordPress password hash प्राप्त कर लिया गया हो, तो password strength का आकलन करने के लिए John the Ripper या Hashcat जैसे password-auditing tools का उपयोग किया जा सकता है।

उदाहरण के लिए, John the Ripper के साथ:

john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt --format=phpass

Password auditing केवल उन्हीं hashes के विरुद्ध करें जिन्हें रखने और test करने के लिए आपको authorization प्राप्त है।

Affected Versions

WP Fastest Cache:

≤ 1.2.2

Mitigation

अनुशंसित mitigation है WP Fastest Cache को उस version में upgrade करना जिसमें security fix शामिल है।

अतिरिक्त defensive measures में शामिल हैं:

1. WordPress plugins को updated रखें।
2. उन plugins को हटाएँ जिनकी अब आवश्यकता नहीं है।
3. SQL injection attempts का पता लगाने और उन्हें block करने के लिए उपयुक्त WAF rules deploy करें।
4. HTTP cookies में SQL syntax वाले संदिग्ध requests की निगरानी करें।
5. संभावित compromise के बाद WordPress user accounts और credentials की समीक्षा करें।
6. उचित होने पर संभावित रूप से उजागर credentials को rotate करें।

Recommended: WP Fastest Cache को 1.2.3 या बाद के version में upgrade करें।

References

• NIST NVD — CVE-2023-6063
• WordPress Plugin — WP Fastest Cache
• CVE Details — CVE-2023-6063

Legal Disclaimer

यह project केवल educational purposes और authorized security research के लिए प्रदान किया गया है।

किसी भी system, website, application, या infrastructure के विरुद्ध इस PoC का उपयोग owner की स्पष्ट अनुमति के बिना न करें।

इस software के उपयोग से होने वाले misuse, damage, data loss, unauthorized access, या किसी अन्य परिणाम के लिए author जिम्मेदार नहीं है।

केवल उन्हीं systems को test करें जिनके आप owner हैं या जिनका आकलन करने के लिए आपके पास स्पष्ट authorization है।

License

यह project GNU General Public License v3.0 (GPLv3) के अंतर्गत जारी किया गया है।