Эксперт раскрыл подробности неисправленной уязвимости в WordPress

Эксперт раскрыл подробности неисправленной уязвимости в WordPress

Исследователь раскрыл детали уязвимости WordPress, которая может быть использована злоумышленником, не прошедшим аутентификацию, для сброса пароля пользователя. Об ошибке было сообщено WordPress несколько месяцев назад, но она все еще не исправлена.

Исследователь безопасности Давид Голунский (Dawid Golunski) в среду опубликовал сообщение, в котором подробно описывается уязвимость функции сброса пароля в WordPress.

Успешная эксплуатация уязвимости позволяет злоумышленнику, не прошедшему проверку подлинности, получить ссылку для сброса пароля целевой учетной записи WordPress и изменить его. На данный момент брешь отслеживается под идентификатором CVE-2017-8295.

Проблема, по мнению эксперта, связана с тем, что WordPress использует переменную с именем SERVER_NAME для получения имени хоста сервера при настройке заголовка From /Return-Path в сообщениях об изменении пароля, отправляемых пользователям.

Поскольку значение этой переменной часто задается с использованием имени хоста, предоставленного клиентом через заголовок HTTP_HOST, злоумышленник может вставить произвольный домен, отправив специально созданный запрос на целевой сайт WordPress.

В сценарии атаки, описанном Голунским, злоумышленник отправляет специально созданный запрос на сайт WordPress, чтобы инициировать процедуру сброса пароля. Поскольку имя хоста в запросе является доменом, контролируемым злоумышленником, поля From и Return-Path в электронном сообщении, отправленном жертве, укажут адрес в домене киберпреступника.

Существует несколько методов, которые злоумышленник может использовать, чтобы  получить ссылку сброса пароля. Один из этих методов, по словам Голунского, заключается в том, чтобы путем атаки на DNS-сервер, либо путем отправки больших файлов, добиться того, чтобы ящик жертвы был переполнен и не мог больше принимать сообщения. В этом случае письмо возвращается отправителю, то есть злоумышленнику.

Если в учетной записи пользователя активирован автоответчик, злоумышленник может получить копию электронной почты для сброса пароля, поскольку некоторые автоответчики включают копию исходного сообщения в автоматическом ответе.

Другой вариант заключается в том, чтобы отправить пользователю большое количество писем для сброса пароля. Предположительно, пользователь попытается выяснить, почему ему приходит так много писем и ответит на одно из них. Ответ будет включать ссылку сброса пароля, которая попадет в руки злоумышленника.

Эксперт утверждает, что уязвимость затрагивает все версии WordPress, в том числе 4.7.4, выпущенную две недели назад.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Flipper Zero использует уязвимость для открытия электронного сейфа

Павел Жовнер, основатель проекта Flipper Zero, наглядно показал, как можно открыть электронный сейф с помощью портативного мультитула, используя уязвимость в протоколе управления контроллера.

Напомним, что Flipper Zero является универсальным хакерским инструментом для пентестеров и гиков.

Павел Жовнер использовал для видео сейфы компании SentrySafe. Ниже можно посмотреть сам процесс перехвата данных по протоколу UART и эксплуатации уязвимости сейфов.

 

 

С помощью данной техники можно открыть электронный сейф, не владея ПИН-кодом. Релиз данного гаджета состоялся в июле 2020 года на Kickstarter. Не прошло и суток, как Flipper Zero собрал более $1 млн.

Спустя месяц сбор заявок на электронный мультитул закончился. Сумма, полученная с продаж гаджета, составила $4 882 784. У проекта нашлось 37 987 сторонников на краудфандинговой платформе. В нескольких странах мира начались проблемы с торговлей Flipper Zero.

Например, в Канаде официальная продажа данного устройства была запрещена в феврале. Правительство аргументировало это возросшим числом случаев угона автомобилей в стране.

В марте 2023 года бразильская таможня задержала и арестовала партию Flipper Zero, чтобы предотвратить использование мультитулов в преступных целях. Из-за санкций, наложенных на РФ, 15 декабря 2022 немецкая таможня уничтожила партию посылок с гаджетами на сумму $200 тысяч.

30 марта 2023 года представители Flipper Zero сообщили, что заказы всё же добрались до своих получателей с помощью альтернативных схем поставок.

В апреле 2023 года современная торговая площадка Amazon внесла запрет на продажу Flipper Zero, так как посчитала, что данный продукт относится к устройствам для взлома и краж.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru