vulnerabilitate wordpress 2.1.3

intamplator, am dat zilele trecute peste o vulnerabilitate wordpress 2.1.3. E destul de groasa, la modul ca permite sa afli userul si parola md5 (si nu e asa greu de descriptat) apartinand adminului.
nu am reusit sa gasesc o solutie facila dar pot cel putin sa ii anunt pe cei interesati (si cred ca sunt cativa pe aici), detinatori de blog wordpress 2.1.3 sa-si faca update pe ultima versiune stabila, cred ca e 2.2.1

Pentru cei interesati:
Vulnerabilitatea consta in accesarea fisierului wp-admin/admin-ajax.php si interogarea acestuia pana returneaza valorile cautate (se foloseste curl() pentru a obtine efectul). Cred ca problema in sine este in fisierul wp-includes/pluggable.php, dar nu sunt sigur.

Spor la upgrade.

agnus, multumim.

Citat:

---

Postat în original de agnus

permite sa afli userul si parola md5 (si nu e asa greu de descriptat) apartinand adminului

---

md5 nu poate fi decriptat... deci, relax... Chiar daca iti afla parola md5, nu a aflat nimic...

Read before panic...

Eu din cate stiu md5-ul poate fi decriptat, chiar saptamana trecut m-a interesat ceva de genul asta, si era pe un forum unde unii puneau cheia md5 si altul le zicea parolele. Nu stiu cat de sigur este insa eu asta am vazut.

se poate decripta, dar dureaza

Cat? 5 ani? Dati adrese, dovezi...

md5 se poate decripta demult...

http://www.md5decrypter.com/ asta si sunt alte sute de site-uri.. care au softuri de decriptare..

teoretic daca faci un rainbow table cu toate caracterele de cativa giga... poti decrypta orice parola md5 :D oricat de mare ar fi ea.. :)

oh yeah...

oricum wordpress-ul e la 2.2.1 cine va puneti sa nu faceti update.

ps: saitul ala e o vrajeala :)

md5.rednoize.com

asta merge...in cele mai multe cazuri :whistle:

merge pe naiba, saiturile astea nu sunt decat colectii de hash-uri la diverse cuvinte. n-au cum sa decripteze un MD5 asa usor.

Citat:

---

Postat în original de add

merge pe naiba, saiturile astea nu sunt decat colectii de hash-uri la diverse cuvinte. n-au cum sa decripteze un MD5 asa usor.

---

Eu am iesit din discutie ca vad ca nu am cu cine... De ce nu intelegeti ca, pentru moment, nu se poate face reverse la md5??!

Ceea ce auziti sau vedeti sunt simple... abureli.

pai nici n-am zis ca merge cu orice... un string gen "acxzcaxdasdas", criptat md5, nu merge, evident: )

47,173,463 hashes.. sunt destule -> ai sanse mari sa gasesti ce cauti :), mai ales ca nu f multi isi pun parole complicate, alfanumerice, etc...

ce spui tu acolo e ca ai o colectie de parole, si daca esti "delasator" s-ar putea s-o gasesti p-acolo, nicidecum ca ai un hash si poti afla din el parola. sansele sunt minuscule. 47 de mil culmea, nu e un numar asa de mare :D

Citat:

---

Postat în original de hts

pai nici n-am zis ca merge cu orice... un string gen "acxzcaxdasdas", criptat md5, nu merge, evident: )

---

Daca folosesti parole de genul "admin", "administrator", "god" etc, evident ca o sa fii gasit... Folosind o parola buna, ma indoiesc ca poti avea acces daca gasesti hash-ul ei ...

nu vad rostu thread-ului :)) unde s-a ajuns..
so daca se afla hashul de la parola, se poate sparge si gata... poate sa fie si "IK234KJHhkjdhsf43j dsf@#%%@$13"
ca dureaza asta e altceva... (poate daca ai ce trebuie nu dureazaa)

deci se poate!!!
am vazut chestii dastea :D si niste rainbow table de zeci de giga pe niste honypot-uri facute de mine, nimik nu e imposibil

nu are rost sa prelungesc si eu discutia, pentru cei interesati de mai multe in legatura cu MD5 vizitati pagina wikipedia