Lỗ hổng trong plugin WordPress Disqus khiến hàng triệu Blog có nguy cơ bị tấn công

Lỗ hổng thực thi mã độc từ xa (RCE) có thể được kích hoạt bởi một kẻ tấn công từ xa chỉ khi nó đang sử dụng phiên bản ứng dụng sau trên máy chủ/trang Web:

• Phiên bản PHP 5.1.6 hoặc cũ hơn.
• WordPress 3.1.4 hoặc cũ hơn.
• Plugin WordPress Disqus Comment System 2.75 hoặc cũ hơn.

KHAI THÁC DISQUS NHƯ THẾ NÀO

Để khai thác thành công, một kẻ tấn công có thể đẩy một Payload tùy chỉnh, ví dụ {${phpinfo()}} như một bình luận trên bài viết/trang mục tiêu và sau đó chỉ cần mở URL ‘Comment Synchronization’ sau với ID là viết bài mục tiêu:

http://example.com/?cf_action=sync_comments&post_id=TARGET_POST_ID

Vào đầu tháng, cũng chính nhóm bảo mật Sucuri đã phát hiện ra một lỗ hổng nghiêm trọng trong nền tảng quản trị nội dung, All in One SEO Pack – một plugin tối ưu hóa WordPress cho công cụ tìm kiếm, đặt hàng triệu trang web có nguy cơ bị tấn công.

LÀM THẾ NÀO ĐỂ VÁ LỖ HỔNG