CVE-2008-1930 é uma vulnerabilidade crítica de autenticação imprópria que afeta o mecanismo de integridade de cookies no WordPress versão 2.5. Permite que atacantes remotos contornem controles de segurança, forjem cookies de autenticação e obtenham privilégios de administrador não autorizados em um site afetado.
Este documento fornece documentação técnica detalhada para uma avaliação de segurança autorizada envolvendo CVE-2008-1930.
O objetivo deste relatório é explicar:
Este guia destina-se a fins educacionais e de documentação profissional.
Apenas sistemas explicitamente autorizados para teste devem ser incluídos.
A avaliação seguiu uma metodologia padrão de teste de penetração:
Coleta de Informações
Enumeração
Descoberta de Serviços
Descoberta de Conteúdo
Pesquisa de Vulnerabilidades
Validação
Documentação
O NSLookup é um utilitário de linha de comando usado para consultar servidores DNS.
Ele ajuda a identificar:
Durante a avaliação, o NSLookup ajudou a identificar informações relacionadas ao DNS sobre o alvo.
nslookup <target>
nslookup example.com
nslookup 192.168.1.10
nslookup -type=MX example.com
Revise:
O NSLookup forneceu informações fundamentais de reconhecimento antes de atividades de enumeração mais profundas.
O Nmap é uma das ferramentas de varredura de rede mais amplamente utilizadas.
Ele foi projetado para:
O Nmap foi usado para determinar serviços expostos e identificar a visibilidade da superfície de ataque.
nmap <target>
nmap 192.168.1.10
nmap -sV 192.168.1.10
nmap -O 192.168.1.10
nmap -Pn 192.168.1.10
nmap -p- 192.168.1.10
Campos importantes:
O Nmap identificou serviços disponíveis que orientaram a enumeração subsequente e a pesquisa de vulnerabilidades.
O Searchsploit é um utilitário de busca off-line no banco de dados de exploits.
Ele permite que profissionais de segurança identifiquem rapidamente vulnerabilidades publicamente documentadas.
Foi usado para pesquisar vulnerabilidades conhecidas associadas aos serviços descobertos.
searchsploit keyword
searchsploit wordpress
searchsploit apache
searchsploit CVE-2008-1930
searchsploit -m <id>
searchsploit --update
Revise:
O Searchsploit ajudou a identificar referências publicamente documentadas relacionadas às tecnologias descobertas.
O Gobuster é um utilitário de enumeração de diretórios e arquivos.
Ele ajuda a identificar:
O Gobuster foi usado durante a enumeração web para descobrir recursos adicionais.
gobuster dir -u URL -w WORDLIST
gobuster dir -u http://target -w common.txt
gobuster dir -u http://target -w common.txt -x php,txt
gobuster vhost -u http://target -w hosts.txt
Procure por:
O Gobuster ajudou a identificar conteúdo acessível pela web que não estava imediatamente visível.
O WPScan é um scanner de segurança WordPress.
Ele foi projetado especificamente para enumeração e teste de segurança do WordPress.
O WPScan foi usado quando a tecnologia WordPress foi identificada.
wpscan --url TARGET
wpscan --url http://target
wpscan --url http://target --enumerate u
wpscan --url http://target --enumerate p
wpscan --url http://target --enumerate t
wpscan --url http://target --random-user-agent
Revise:
O WPScan forneceu informações de enumeração específicas da tecnologia.
O VirtualBox é uma plataforma de virtualização usada para criar ambientes de teste isolados.
O VirtualBox permitiu testes seguros dentro de um ambiente de laboratório controlado.
Apenas acesso à Internet.
Aparece diretamente na rede.
Isolamento do laboratório.
O VirtualBox forneceu a infraestrutura necessária para hospedar com segurança o ambiente vulnerável.
A imagem ISO continha o ambiente intencionalmente vulnerável usado para teste.