CodePath Settimana 7-8

CodePath Assegnazione per le Settimane 7 e 8: CVE-2017-14718, CVE-2019-9787 e Modifica non autenticata del contenuto di Pagine/Post tramite API REST

Progetto 7 - WordPress Pentesting

Tempo impiegato: 16 ore in totale

Obiettivo: Trovare, analizzare, ricreare e documentare vulnerabilità che interessano una versione obsoleta di WordPress

Report di Pentesting

1. CVE-2017-14719

• Riepilogo: Una vulnerabilità di path traversal è stata scoperta nel codice di decompressione dei file.
  • Tipi di vulnerabilità: Path Traversal
  • Testato nella versione: 3.8
  • Corretto nella versione: 3.8.22

#######################################################################################

2. CVE-2019-9787

• Riepilogo:
  • Tipi di vulnerabilità: XSS autenticato nel campo dei commenti
  • Testato nella versione: 4.6.1
  • Corretto nella versione: 4.6.14
  
• Passaggi per ricreare: Nel campo Rispondi al Post, digita // ma, senza /* e */
• Codice sorgente affetto:
  • https://core.trac.wordpress.org/browser/tags/4.6.1/src/wp-comments-post.php

########################################################################################

3. Modifica non autenticata del contenuto di Pagine/Post tramite API REST

• Riepilogo:
  • Tipi di vulnerabilità: Modifica non autenticata del contenuto di Pagine/Post tramite API REST
  • Testato nella versione: 4.7
  • Corretto nella versione: 4.7.2
  
• Passaggi per ricreare: Copia il codice exploit che il simpaticissimo hacker chiamato leonjza ha pubblicato su exploit-db.com (https://www.exploit-db.com/exploits/41223). Salva il codice copiato in un file .py. A riga di comando, spostati nella directory dove hai salvato il tuo exploit ed esegui 'python [exploit_file_name].py http://wpdistillery.vm'. Ho poi creato un file di testo con il contenuto che volevo iniettare nel sito WordPress. Ho iniettato questo contenuto eseguendo 'python [exploit_file_name].py http://wpdistillery.vm [Post ID] [percorso del contenuto da iniettare].txt'. Poi sono tornato al browser e ho ricaricato la pagina, e ho visto che l'iniezione del contenuto era riuscita.
• Codice sorgente affetto:
  • https://core.trac.wordpress.org/browser/tags/4.7/src/wp-includes/rest-api/endpoints/class-wp-rest-attachments-controller.php

Risorse

Ho usato codice exploit Python da questo url: https://www.exploit-db.com/exploits/41223

Risorse

• WordPress Source Browser
• WordPress Developer Reference

Note

Mentre lavoravo sulla 'Modifica non autenticata del contenuto di Pagine/Post tramite API REST' ho incontrato un errore di importazione per il file python a causa della mancanza del pacchetto lxml installato. Dopo aver installato lxml, ho provato a eseguire di nuovo 'python [exploit_file_name].py http://wpdistillery.vm'. È qui che ho incontrato il mio secondo problema: ho ricevuto un UnicodeEncodeError. Ho risolto questo problema eliminando i post superflui che contenevano l'ordinale non compreso nell'intervallo.

Ho creato un nuovo post con contenuto in testo semplice e ho eseguito di nuovo lo script. È stato eseguito con successo, scoprendo gli endpoint dell'API e ottenendo l'id del post disponibile, il titolo e il collegamento.

Licenza

Copyright [yyyy] [nome del titolare del copyright]

Concesso in licenza secondo l'Apache License, Versione 2.0 (la "Licenza");
non puoi utilizzare questo file se non in conformità con la Licenza.
Puoi ottenere una copia della Licenza all'indirizzo

    http://www.apache.org/licenses/LICENSE-2.0

Salvo quanto richiesto dalla legge applicabile o concordato per iscritto, il software
distribuito secondo la Licenza è distribuito su base "AS IS" (COSÌ COM'È),
SENZA GARANZIE O CONDIZIONI DI ALCUN TIPO, esplicite o implicite.
Vedere la Licenza per il linguaggio specifico che regola le autorizzazioni e
le limitazioni previste dalla Licenza.