この欠陥は、Hub SSOフローにおけるHMACメッセージ構築の不整合によって引き起こされます。悪用を成功させるには、Hub SSOが有効な接続済みWPMU DEVサイトも必要です。このプロジェクトは意図的にその認証フローを実行しません。

特徴

• パッシブなバージョン検出
• ローカルプラグインヘッダーの直接検査
• リモート公開メタデータの検査
• 認証バイパスの試行なし
• HMACの収集・再生なし
• 管理者セッションの作成なし
• カラー対応ターミナルインターフェース
• JSON出力
• サードパーティ製Pythonパッケージ不要

要件

• Python 3.10 以降
• 所有している、または評価を許可されたWordPressインストール

使用方法

公開メタデータを使用してlocalhostをチェック:

最も信頼性の高い結果を得るには、インストール済みプラグインヘッダーを直接読み取ってください。

Windows上のXAMPP:

Windows上のWAMP:

Linux:

許可を得たリモートパッシブチェック:

JSON出力:

結果の意味

脆弱性のあるバージョンが検出されました

WPMU DEV Dashboard 5.0.1 以前が特定されました。インストールされているバージョンは影響を受ける範囲内です。これは、Hub SSOが有効であることや、アカウント乗っ取りが実証されたことを主張するものではありません。

バージョンにより修正済み

検出されたプラグインバージョンは 5.0.2 以降です。

判定不能

信頼できるバージョン情報を取得できませんでした。これは、公開メタデータがブロックされている、サイトに到達できない、またはプラグインが標準的でないレイアウトを使用している場合に発生する可能性があります。判定不能の結果は、サイトが安全であることを証明するものではありません。ローカルファイルシステムへのアクセスが可能な場合は、--wordpress-path を使用してください。

修復手順

影響を受けるバージョンが検出された場合:

1. WPMU DEV Dashboard をバージョン 5.0.2 以降に更新します。
2. 更新が完了するまで Hub SSO を無効にします。
3. Hub SSO にマッピングされているアカウントを確認します。
4. 管理者アカウントとアクティブなセッションを調査します。
5. 最近のプラグイン、テーマ、設定の変更を確認します。
6. 予期しない管理アクティビティを調査します。

終了コード

倫理的使用に関する注意

このプロジェクトは、防御的セキュリティテスト、許可を得た評価、ローカルラボ研究、パッチ検証、および教育を目的としています。明示的な許可なくシステムを評価しないでください。

参考情報

• Wordfence 技術開示
• Wordfence 脆弱性レコード
• 公式CVEレコード

著者

Sandeep Vishwakarma
情報セキュリティコンサルタント兼バグバウンティハンター

免責事項

このプロジェクトは、許可を得たテストおよび防御的研究専用に提供されています。著者は、このプロジェクトの誤用またはそれによる損害について責任を負いません。