新北市農會 Wordpress Unauthenticated Local File Inclusion - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2023-00177
  •  發信 Vendor: 新北市農會
  • Title: 新北市農會 Wordpress Unauthenticated Local File Inclusion
  • Introduction: 未經身份驗證訪問本地端文件

處理狀態

目前狀態

公開
Last Update : 2023/06/23
  • 新提交
  • 已審核
  • 已通報
  • 未回報修補狀況
  • 未複測
  • 公開

處理歷程

  • 2023/04/23 14:29:27 : 新提交 (由 Amos 更新此狀態)
  • 2023/05/01 23:55:58 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2023/05/05 15:23:30 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2023/05/05 15:23:30 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2023/06/23 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2023-00177
  • 通報者：amos0220 (Amos)
  • 風險：嚴重
  • 類型：不安全的直接存取物件 (Insecure Direct Object References, IDOR)

參考資料

攻擊者可經由該漏洞取得系統中的其他使用者的資料或是系統檔案。

OWASP Top 10 - 2013 A4 - Insecure Direct Object References
https://www.owasp.org/index.php/Top_10_2013-A4-Insecure_Direct_Object_References

Insecure Direct Object Reference Prevention Cheat Sheet
https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Insecure_Direct_Object_Reference_Prevention_Cheat_Sheet.md

OWASP Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

https://ntcfa.org.tw/?aam-media=wp-config.php

敘述

  1. 利用 whatweb 確認該網站使用 wordpress
    圖片

  2. wpscan 發現 plugin Advanced Access Manager 版本為 5.1.1
    圖片

  3. Google 搜尋後確認該版本有 Unauthenticated Local File Inclusion 漏洞
    圖片

  4. 成功取得 DB 名稱、帳號與密碼
    圖片

修補建議

建議將 Advanced Access Manager 升級至 5.9.9

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;