The first Weblog XSS Worm « 無聊人的無聊故事 - 站長有兩隻，搭訕前請先認明

無聊人的無聊故事

八月 3 日, 2007

文章類別：WordPress 相關 — by C.H.Weng @ 9:21 下午

消息來源：This is the first Weblog XSS Worm ~ mybeNi websecurity

整個有恐怖到！原來在別人的網站插入其他原始碼、進而修改系統中的檔案，是這麼容易的事情！

用 WordPress 2.2.1 或是更早版本的朋友要注意了，這是我第一次看到 XSS 漏洞的演示過程！更震撼的是，是在我正式運行的系統上！

還好，這個展示的目的，是要協助你修正 WordPress 系統中存在的 XSS 漏洞，而不會進行破壞（作者如是說，但你也可以選擇不相信他沒有動其他手腳）。

要怎麼觸發這個程式呢？很簡單，只要在自己的 WordPress 網誌中留一則留言，內含可以連到 http://mybeni.rootzilla.de/mybeNi/ 這個網站的超連結。

接著，從控制台管理 comment 的頁面（http://*/wp-admin/edit-comments.php）點擊這個連結，然後就會出現一連串的訊息，引導你修正系統中存在的漏洞。

整個過程中，你完全不需要主動編輯系統程式檔的內容，但是完成更新後，你會發現系統中有漏洞的三個檔案已經被更新過的版本取代了。也就是說，如果他有心取代系統中的其他檔案，其實也不是那麼困難囉？

更新過後，你可以再次從管理 comment 的頁面嘗試觸發這個漏洞，但會發現原本插入到管理後台的修正精靈，已經沒有辦法再啟動了。

實際體驗總是比看別人說得口沫橫飛要來得印象深刻，今天總算紮紮實實的上了一課了 orz

目前共有 3 條評論；共有 1,421 人閱讀過。