اومدم یه مبحث مهم رو باهاتون به اشتراک بزارم که بنظر خودم بهترین و سریع ترین راهیه که میتونید باگ بزنید
وردپرس به عنوان امن ترین cms توی دنیای وب شناخته میشه ولی باگی من میخوام بهتون معرفی کنم وردپرس تیک اور هستش . یعنی چی ؟
اگه یک بار توی زندگیتون cms وردپرس رو دستی نصب کرده باشید میدونید وقتی وردپرس روی وب سرور شما نصب میشه یه صفحه ریجستر به عنوان ادمین سایت براتون باز میکنه که توش یوزرنیم و پسورد خودتون رو با یه کپچا بزنید و در ادامه مرحله وارد پنل ادمین وردپرس تون بشید تا اینجا درسته ؟
وقتی شما لفت میدید برای ثبت نام وردپرس خودتون اگه من به عنوان یه مهاجم تیز و سریع بیام و دسترسی پیدا کنم به اون ریجستر وردپرس سایت شما که معمولا پت و ادرسش اینه :
http://ُSERVER/wp-admin/install.php
و بیام سریع تر از شما فیلد ها رو پر کنم و برم برای صفحه ورود من میرم توی پنل درسته ؟
این میشه مغز اسیپ پذیری و اتفاقا یه باگ HIGH محسوب میشه
اگه من زمانی که دلوپر سایت یادش رفته بود وردپرس خودشو با اطلاعات خودش اینستال کنه یه اتکر میتونه از این فرصت به نفع خودش استفاده کنه و وردپرس رو برای خودش اینستال کنه !
خب من چجوری میتونم این باگو پیدا کنم ؟
سوال خوبیه . شما باید یه رنج اپی که ای اس انش با نام اون کمپانی تارگتتونه رو مداوم اسکن کنید و خروجی اون رو بدید به یه تمپلیت nucleiکه ادرس بالا رو براتون بین اون رنج اپی اسکن و فاز کنه .
نکته مهم اینه که باید خیلی آن تایم باشید تا بتونید سریع قبل از اینکه دولوپر اینستال کنه شما وارد اون صفحه بشید و فیلد ها رو پر کنید
خب این ایمپکت داره ؟ ایمپکتش چیه ؟
زمانی که شما وارد پنل ادمین بشید در ادامه باید یه پلاگین php اپلود کنید که دستور سیستم عاملی ران کنه و خروجی کامند رو چاپ کنه و باگ اصلی میشه :
RCE Via wordpress Takeover
برای اینکه بهتر درک کنید این سناریو رو میتونید راجبش برید بخونید باگ جالبیه 🙌
@Dagen_security