XSS en WordPress Plugin Duplicator

Iniciado por K A I L, Marzo 26, 2018, 09:09:21 AM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.



Permite que código arbitrario JavaScript pueda ser ejecutado en el lado del cliente si un atacante persuade a la víctima para que pulse sobre la URL bajo el control de éste.

El plugin Duplicator realiza la migración de datos al vuelo entre hosts que tengan instalado el CMS WordPress. Permite tanto backups completos del sitio como partes del mismo.

Simplemente con instalarlo, los usuarios que tengan su blog u ofrezcan algún tipo de servicio pueden utilizarlo para por ejemplo, mover su sitio a otro hosting que le ofrezca un mejor precio.

Como has podido deducir, un gran número de sitios tienen este tipo de plugins. En este caso el Plugin Duplicator tiene según el autor +1 millón de instalaciones. La versión afectada es la 1.2.32 (aunque es probable que las anteriores también lo sean).

Según en las instrucciones de la web del autor, la ruta de instalación se encuentra en:

/wp-content/plugins/duplicator

Vamos a investigar qué nos cuenta Google indicando la ruta de instalación:

Código: php
inurl:"/wp-content/plugins/duplicator"




Se puede acotar la búsqueda para localizar el fichero "Readme" que contiene información útil como puede ser la versión actual del plugin. Ampliamos la búsqueda para que nos muestre el contenido del "Index Of" del directorio en cuestión:

Código: php
inurl:"/wp-content/plugins/duplicator" intext:readme




Comprobamos la versión actualmente instalada:



Para explotar esta vulnerabilidad XSS el atacante debe enviar la siguiente petición POST al servidor:

Código: php
POST /wp-content/plugins/duplicator/installer/build/view.step4.php




Finalmente se obtendría la respuesta donde se ve la cadena inyectada:



Esta vulnerabilidad se puede explotar si el instalador no ha sido eliminado por el administrador del sitio.

Se recomienda actualizar este plugin a la última versión disponible. En este caso a la 1.2.34.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta