Zdalne wykonanie kodu w Wordpressie odkryte przez Polaka

Pod kontrolą WordPressa działa przynajmniej co czwarta strona w internecie (w tym także nasza). Nasz rodak, Dawid Gołuński, odkrył i opublikował sposób na zdalne przejęcie kontroli nad każdym z tych serwisów.

[maly1234]

Zawsze zastanawia mnie jak ktoś taki dochodzi aż tak daleko... W sensie - metodą prób i błędów? Na pewno w drogę wchodzi też maaaaasa umiejętności i doświadczenia, ale jeśli, tak jak tutaj, dany "atak" jest zupełnie nowy, no to jak tak właściwie ktoś to odkrył... Dogłębna znajomość systemu i wiedza na temat co, jak, gdzie i w jaki sposób jest przesyłane, żeby w ogóle wpaść na pomysł sprawdzenia tej rzeczy "czy czasem

[XpedobearX]

https://legalhackers.com/ - trochę osiągnięć na swoim koncie już ma

[DivideByZero]

Ale te wiadomości potrafią podneiśc cisnienie.
Dzieki, już nawet kawy nie potrzebuje ( ͡° ͜ʖ ͡°)ﾉ⌐■-■

[mosqua]

@DivideByZero: Zajebista opcja dla zbijania kaski za UPDATE!

[J.....k]

Ale to wykorzystuje też Exima. Jak na serwerze go nie ma, ale jest Sendmail albo Postfix to chyba nie zadziała? @ZaufanaTrzeciaStrona

[P.....X]

@JakisTakiNick: W konfiguracji (plik main.cf) masz możliwość ustawienia local_command_shell.

[J.....k]

@PsychoX: No właśnie tak myslałem, czyli potwierdza się to, że nagłówek to clickbait odrobinę. Bo luka zadziała tylko na niektórych serwerach o określonej konfiguracji. Może na większości, może nie, ale na pewno nie na wszystkich wordpressach <4.7

[imroot]

"(W tym także nasza)" O, nie wiedziałem ;) Wykop

[sqorvel]

A czy przypadkiem jaśnie panujący rząd PiSu nie wprowadził przepisów karnych za szukanie dziur w oprogramowaniu?

"Art. 269b. § 1. Kto wytwarza, pozyskuje, zbywa lub udostępnia innym osobom urządzenia lub programy komputerowe przystosowane do popełnienia przestępstwa określonego w art. 165 § 1 pkt 4, art. 267 § 3, art. 268a § 1 albo § 2 w związku z § 1, art. 269 § 2 albo art. 269a, a także hasła komputerowe, kody

[Stivo75]

Ło matko, zombiaki wordpressy to temat rzeka. Jak słyszę w słuchawce historię "kupiłem stronę www na Wordpressie i nie działa, czy państwa firma to naprawia" to aż mi się robi szkoda tych ludzi.

[muffman]

@Stivo75 to co bys polecal dla ludzi ktorzy potrzebuja w miare prosta strone jako wizytowke i w przyszlosci chca ją zarzadzac sami czyli edytowanie tresci, dodawanie wpisow i zdjec?

[muffman]

@Stivo75 jak firma padnie lub nie bedzie chciala dalej wspolpracowac to jestes w dupie bo nikt potem nie bedzie chcial Ci pomoc jak ze strona cos sie popsuje, chyba ze za konkretny hajs.

[m.....2]

"Pod kontrolą WordPressa działa przynajmniej co czwarta strona w internecie" - smutne

[v.....p]

@miglanc102: Smutne bo co? Nie rozumiem nigdy tego hejtu na WP.

[Willy666]

@vegaushp smutne, bo teraz nawet laik może szybko sobie stworzyć estetycznie wyglądającą stronę internetową. Programistom HTML spadły dochody.