这一系统漏洞存有于WordPress浏览器插件-WPGDPRCompliance当中，而WPGDPRCompliance这个浏览器插件的关键功效是协助系统管理员让自身的平台网站考虑GDPR规章（《通用性数据保护规章》）。现阶段，这个浏览器插件是WordPress插件包中最受欢迎的GDPR主题风格浏览器插件其一，并且早已有十万+的活跃性安裝量了。

 

大约在三个星期以前，网络攻击好像在这一浏览器插件中找寻来到1个网络安全问题，并刚开始运用这一系统漏洞来在总体目标平台网站中嵌入侧门脚本制作。有关被网站被封的原始数据分析报告现阶段早已递交来到另一个浏览器插件的社区论坛上，可是搞了半天这一浏览器插件原先是网络攻击在第二个环节所需采用的进攻Payload…

 

WordPress精英团队也确实在这一浏览器插件的编码中发觉了好多个安全隐患，而且觉得这种安全隐患就是说造成这些汇报平台网站黑客攻击的关键缘故。现阶段，WordPress精英团队早已将有关浏览器插件从WordPress官方网插件包中删掉了。虚拟币交易所网站的渗透测试总结篇

但是，这个浏览器插件又在二天前再次上线，由于该浏览器插件的开发人员公布了1.4.3版本号，并修补了以前存有的安全隐患。

 

进攻仍在完成时…

Defiant企业（Wordfence服务器防火墙浏览器插件的房地产商）的安全性权威专家表达，尽管这一系统漏洞在最新版本中早已修补了，可是网络攻击现阶段依然可以进攻这些运作了1.4.2版本号及其更老版本号WPGDPRCompliance的平台网站。该企业的解析专家建议到，她们现阶段依然在监控器和检验运用有关WPGDPRCompliance系统漏洞的黑客攻击个人行为。

在这一系统漏洞的协助下，网络攻击能够启用浏览器插件中的內部涵数，随后改动浏览器插件挺直全部WordPress网站程序的配备。网络安全服务公司现状与未来2020年预测发展分析。

Wordfence精英团队还表达，她们现阶段早已检验来到二种不一样种类的运用该系统漏洞来启动的黑客攻击。第一种进攻情景以下：

1、网络攻击运用系统漏洞网站入侵的会员注册系统软件；

2、网络攻击运用系统漏洞将新账户的默认设置标准改动为“管理人员”；

3、网络攻击申请注册1个新账户，这一账户在成功注册后就会全自动变为管理人员账号，新账户默认设置客户名叫“t2trollherten”；

4、随后把默认设置客户人物角色改动为“订阅者”；

5、网络攻击禁止使用公共性会员注册作用；

6、网络攻击登陆新创建的“管理人员”账号；

7、随后刚开始在网站程序中安裝侧门，侧门文档为wp-cache.tp框架；服务器安全加固基于windows系统的技术总结分享

这一侧门脚本制作包括1个文件浏览器、终端模拟器和1个PHPeval()涵数运作专用工具，Wordfence表达，这类种类的脚本制作将容许网络攻击布署随意Payload：

可是，安全性科学研究工作人员还检验来到第二种种类的进攻，这类进攻技术性不用建立新的管理人员账号，由于账户建立实际操作很将会会被总体目标平台网站的管理人员发觉。

不容置疑，第二种拒绝服务攻击的隐秘性更强，它会应用WPGDPRCompliance系统漏洞来在WP-Cron中增加1个新每日任务，而WP-Cron则是WordPress内嵌的任务计划专用工具。

网络攻击所建立的cron每日任务会安装下载1个尺寸为2MB的Autocode浏览器插件，下面，网络攻击会运用这一浏览器插件来向总体目标网站提交另一个侧门脚本制作，即wp-cache.tp框架，可是它又跟人们以前详细介绍的wp-cache.tp框架不一样。

尽管第二种进攻情景的隐秘性更强，可事实上，这一0day系统漏洞往往被人们发觉，就是说由于网络攻击应用了第二种方式来执行进攻，很讥讽吧？由于在一些平台网站上，网络攻击进行漏洞利用和攻击性行为以后，删不掉她们所提交的Autocode浏览器插件。系统管理员发觉了这一无缘无故出現的浏览器插件以后，一定会有一定的警惕。一般来说在这样的事情产生以后，系统管理员最先想去WordPress社区论坛上求助，这也造成了事后对于WPGDPRCompliance浏览器插件的安全性调研。