WordPress PAM插件远程号令执行缝隙安全公告

颁布功夫 2018-08-30

缝隙编号和级别


CVE编号：CVE-2018-15877，，，，，危险级别：高危，，，，，CVSS分值：官方未评定


影响版本


Plainview Activity Monitor plugin version <= 20161228


缝隙概述


WordPress 插件Plainview Activity Monitor被曝出存在一个远程号令执行缝隙。。。。。。。Plainview Activity Monitor 是一款网站用户活动监控插件。。。。。。。远程攻击者可通过向url“/wp-admin/admin.php?page=plainview_activity_monitor&tab=activity_tools”发送精心机关的“ip”参数来利用该缝隙。。。。。。。此缝隙的成功利用必要特权，，，，，但是存有该缝隙的插件版本也易受到CSRF攻击和基于反射的XSS攻击，，，，，结合三个缝隙，，，，，通过诱导治理员点击恶意链接最终能够导致远程号令执行。。。。。。。


缝隙验证


机关恶意ip参数，，，，，实现远程号令执行，，，，，获取远程服务器的passwd文件


8827太阳集团(Macau)股份有限公司-Official website


POC：https://github.com/aas-n/CVE/tree/master/plainview-activity-monitor

EXP：https://www.exploit-db.com/exploits/45274/


建复建议


Wordpress官方已经颁布了最新版本建复了上述缝隙，，，，，受影响的用户请实时更新进行防护。。。。。。。


下载链接：https://wordpress.org/plugins/plainview-activity-monitor/


参考链接


http://seclists.org/bugtraq/2018/Aug/54