automação de auditoria wordpress

Caça CVE Automatizada Wordpress

Scripts para baixar todos os plugins do Wordpress (atualizados nos últimos 2 anos) e executar o Semgrep sobre eles enquanto armazena a saída em um banco de dados.

Artigo completo: https://projectblack.io/blog/cve-hunting-at-scale/

Quer ir direto para a análise do conjunto de dados?

Baixe o mysqldump mais recente aqui: https://github.com/prjblk/wordpress-audit-automation/releases

Começando

Pré-requisitos

• Ubuntu ou outro sistema nix
• Pelo menos 30 GB de espaço em disco
• Servidor de banco de dados MySQL
• Pitão
• Paciência

Passos

1. Configure um servidor de banco de dados MySQL
2. Clonar este repositório

    git clone https://github.com/prjblk/wordpress-audit-automation
   

3. Configure o arquivo de configuração com credenciais/detalhes do banco de dados

    cp config.ini.sample config.ini
   nano config.ini
   

4. Instale dependências Python + Semgrep

    pip install -r requirements.txt
   

5. Talvez seja necessário fazer login novamente para garantir que o Semgrep esteja disponível via caminho
6. Configure o esquema do banco de dados manualmente (pule esta etapa se estiver fornecendo credenciais de banco de dados privilegiadas ao script)
   • Crie um banco de dados e execute o SQL em create_plugin_data_table e create_plugin_results_table em dbutils.py
7. Execute o script com as opções --download --audit e --create-schema
   • Você pode querer executar isso em uma sessão tmux/screen, pois leva muito tempo (15 horas?)
   • Por padrão, todas as regras em p/php são executadas nos plug-ins (menos as regras PRO, a menos que você esteja logado). https://semgrep.dev/p/php
   • Sugiro fortemente que você também consulte algumas das outras regras disponíveis
8. Resultado da triagem
9. ???
10. CVEs

Exemplo de uso

 $ python3 wordpress-plugin-audit.py -h
usage: wordpress-plugin-audit.py [-h] [--download] [--download-dir DOWNLOAD_DIR] [--audit] [--config CONFIG] [--create-schema] [--clear-results] [--verbose]

Downloads or audits all Wordpress plugins.

options:
  -h, --help            show this help message and exit
  --download            Download and extract plugins, if plugin directory already exists, it will delete it and redownload
  --download-dir DOWNLOAD_DIR
                        The directory to save/audit downloaded plugins (default: current directory)
  --audit               Audits downloaded plugins sequentially
  --config CONFIG       Semgrep config/rules to run - https://semgrep.dev/docs/running-rules#running-semgrep-registry-rules-locally (default: p/php)
  --create-schema       Create the database and schema if this flag is set
  --clear-results       Clear audit table and then run, useful if run as a cron job and we only care about the latest release
  --verbose             Print detailed messages

$ python3 wordpress-plugin-audit.py --download --audit --create-schema
Downloading plugins: 100%|███████████████████████████████████| 2/2 [00:49<00:00, 24.65s/it]
Auditing plugins:  10%|█████                          | 2/20 [00:05<00:47,  2.62s/it]

Consultas SQL úteis

Você pode se concentrar em uma classe de vulnerabilidade específica consultando a saída relacionada a uma regra específica.

 USE SemgrepResults;
SELECT PluginResults.slug,PluginData.active_installs,PluginResults.file_path,PluginResults.start_line,PluginResults.vuln_lines 
FROM PluginResults INNER JOIN PluginData ON PluginResults.slug = PluginData.slug 
WHERE check_id = "php.lang.security.injection.tainted-sql-string.tainted-sql-string"
ORDER BY active_installs DESC

Solução de problemas

Se você tiver problemas com plug-ins de auditoria, certifique-se de poder executar o semgrep normalmente na linha de comando primeiro.