Na blogu The Ninja Technologies Network (NinTechNet) kilka dni temu pojawiła się informacja o ciekawej podatności (dziurze) we wtyczce Easy WP SMTP, która jest dość popularna (ponad 500 000 aktywnych instalacji), choć dodanie wysyłania wiadomości po SMTP do WordPressa jest banalne, i nie wymaga korzystania z dodatkowych wtyczek. Podatność ciekawa, bo z jednej strony banalna do wykorzystania, a z drugiej strony niezwykle groźna, bo pozwalająca przejąć właściwie dowolne konto w WordPressie.
Na szczęście dotyczyło to tylko stron, które miały aktywną opcję debugowania we wtyczce, i zapisywania tego do logów (/wp-content/plugins/easy-wp-smtp/). W takiej sytuacji wystarczyło poznać nazwę użytkownika (enumeracja), skorzystać z formularza resetowania hasła, i z niezabezpieczonego katalogu z wtyczką odczytać log, gdzie znajdziemy informacje o wysłanych wiadomościach e-mail, a więc i z linkiem do resetowania hasła…
Pasjonat nowych technologii - od sprzętu po oprogramowanie, od serwerów po smartfony i rozwiązania IoT. Potencjalnie kiepski bloger, bo nie robi zdjęć "talerza" zanim zacznie jeść.
Dumny przyjaciel swoich psów :-)
- Dzięki wtyczce ShopMagic wdrożysz przypomnienie o płatności w WooCommerce, ale w wersji darmowej sensu ma to niewiele - 1970-01-01
- Microsoft Azure Speech CLI (SPX), czyli relatywnie tani i prosty sposób na transkrypcję (zamiana mowy na tekst) - 1970-01-01
- PayPal i TransferWise w kooperacji, czyli sposób na wypłatę dolarów z konta PayPal bez przewalutowania, ale z prowizją - 1970-01-01
