WordCamp Russia presentation (search for video on wordcamp.tv)

1. Взлом WordPress
Строим, ломаем, латаем

2. Геннадий Ковшенин
soulseekah
http://codeseekah.com

5. “Зарегистрированный пользователь
может совершить вход прямо на
сайте (не через wp-admin)...”

16. wp_signon, wp_set_auth_cookie

20. SELECT * FROM wp_users WHERE
user_login = “” OR SLEEP(10); # “;

21. SELECT * FROM wp_users WHERE
user_login = “evil0ne” OR 1=1; # “;

22. SELECT * FROM wp_users WHERE
user_login = “evil0ne” OR 1=0; # “;

23. SELECT * FROM wp_users WHERE
user_login = “evil0ne”
AND SUBSTRING((
SELECT user_pass FROM wp_users
WHERE user_login = "admin"),
1, 1) = "$"; #'; “

29. Схемы таблиц, данные, системные
функции

30. $wpdb→prepare, get_user_by
get_post, и т.д.

31. “Нужна регистрация на фронтэнде...”

35. extract( array( 'hello' => 1 ) );
echo $hello; // 1

40. extract( array( 'a' => 1 ), null, 'b' );
echo $a; // undefined
echo $b_a; // 1

41. “Хочу публичные странички – профили!”

53. document.cookie, jQuery(link).click(),
location.href =, и многое другое

54. esc_attr, esc_html, …
http://codeseekah.com/2012/03/13/wordpress-escape-functions/

55. “У нас на сервере 1С в сетке выгрузка
накладных, надо, чтобы на нашем сайте
можно было их посмотреть и скачать...”

59. 2

63. wp-config.php, другой исходный код

64. объекты в wp_posts + attachments
sanitize_file_name

70. current_user_can, check_admin_referrer
(nonce), Settings API
https://codex.wordpress.org/Settings_API

71. “Завершить безопасную сделку по одному
щелчку мыши...”

75. Заставить заказчика пройти по ссылке ?complete=1
...напрямую, CSRF - iframe, src, или Location:

76. wp_create_nonce, wp_verify_nonce
https://codex.wordpress.org/WordPress_Nonces

77. “У каждого пользователя два внутренних
счета – заказчика и фрилансера. Можно
между ними перекидывать денежки без
проблем.”

91. Транзакции, межпроцессорные замки,
UPDATE WHERE, и т.д.

93. :(

94. ;(

95. Пользовательский ввод
всегда считать опасным

96. https://codex.wordpress.org/Data_Validation

97. Изучать досконально WordPress API

98. Защитить любое действие 'nonce'ом

100. Бонус
или
“ой забыл в ТЗ указать, а добавь еще это...”

112. wp_handle_upload