أتمتة التدقيق في ووردبريس

صيد ووردبريس الآلي لمكافحة التطرف العنيف

البرامج النصية لتنزيل كل مكون إضافي لـ Wordpress (تم تحديثه في العامين الماضيين) وتشغيل Semgrep على الكثير منه أثناء تخزين المخرجات في قاعدة بيانات.

الكتابة الكاملة: https://projectblack.io/blog/cve-hunting-at-scale/

هل تريد التخطي مباشرة للنظر إلى مجموعة البيانات؟

قم بتنزيل أحدث إصدار من mysqldump هنا: https://github.com/prjblk/wordpress-audit-automation/releases

ابدء

المتطلبات الأساسية

• أوبونتو أو نظام لا شىء آخر
• مساحة قرص لا تقل عن 30 جيجابايت
• خادم قاعدة بيانات MySQL
• بايثون
• الصبر

خطوات

1. قم بإعداد خادم قاعدة بيانات MySQL
2. استنساخ هذا الريبو

    git clone https://github.com/prjblk/wordpress-audit-automation
   

3. قم بتكوين ملف التكوين باستخدام بيانات اعتماد/تفاصيل قاعدة البيانات

    cp config.ini.sample config.ini
   nano config.ini
   

4. تثبيت تبعيات بايثون + Semgrep

    pip install -r requirements.txt
   

5. قد يتعين عليك تسجيل الدخول مرة أخرى للتأكد من توفر Semgrep عبر المسار
6. قم بإعداد مخطط قاعدة البيانات يدويًا (تخطي هذه الخطوة في حالة توفير بيانات اعتماد قاعدة البيانات المميزة للبرنامج النصي)
   • قم بإنشاء قاعدة بيانات وتشغيل SQL في create_plugin_data_table و create_plugin_results_table في dbutils.py
7. قم بتشغيل البرنامج النصي باستخدام خيارات --download --audit و--create-schema
   • قد ترغب في تشغيل هذا في جلسة tmux/screen حيث يستغرق وقتًا طويلاً (15 ساعة؟)
   • بشكل افتراضي، يتم تشغيل جميع القواعد في p/php مقابل المكونات الإضافية (مطروحًا منها قواعد PRO إلا إذا قمت بتسجيل الدخول). https://semgrep.dev/p/php
   • أقترح بشدة النظر في بعض القواعد الأخرى المتاحة أيضًا
8. إخراج الفرز
9. ؟؟؟؟
10. مكافحة التطرف العنيف

مثال الاستخدام

 $ python3 wordpress-plugin-audit.py -h
usage: wordpress-plugin-audit.py [-h] [--download] [--download-dir DOWNLOAD_DIR] [--audit] [--config CONFIG] [--create-schema] [--clear-results] [--verbose]

Downloads or audits all Wordpress plugins.

options:
  -h, --help            show this help message and exit
  --download            Download and extract plugins, if plugin directory already exists, it will delete it and redownload
  --download-dir DOWNLOAD_DIR
                        The directory to save/audit downloaded plugins (default: current directory)
  --audit               Audits downloaded plugins sequentially
  --config CONFIG       Semgrep config/rules to run - https://semgrep.dev/docs/running-rules#running-semgrep-registry-rules-locally (default: p/php)
  --create-schema       Create the database and schema if this flag is set
  --clear-results       Clear audit table and then run, useful if run as a cron job and we only care about the latest release
  --verbose             Print detailed messages

$ python3 wordpress-plugin-audit.py --download --audit --create-schema
Downloading plugins: 100%|███████████████████████████████████| 2/2 [00:49<00:00, 24.65s/it]
Auditing plugins:  10%|█████                          | 2/20 [00:05<00:47,  2.62s/it]

استعلامات SQL مفيدة

يمكنك التركيز على فئة ثغرة أمنية محددة عن طريق الاستعلام عن المخرجات المتعلقة بقاعدة معينة.

 USE SemgrepResults;
SELECT PluginResults.slug,PluginData.active_installs,PluginResults.file_path,PluginResults.start_line,PluginResults.vuln_lines 
FROM PluginResults INNER JOIN PluginData ON PluginResults.slug = PluginData.slug 
WHERE check_id = "php.lang.security.injection.tainted-sql-string.tainted-sql-string"
ORDER BY active_installs DESC

استكشاف الأخطاء وإصلاحها

إذا كانت لديك مشكلات في تدقيق المكونات الإضافية، فتأكد من أنه يمكنك تشغيل semgrep في سطر الأوامر بشكل طبيعي أولاً.