WordPress 审计自动化

WordPress 自动化 CVE 搜索

用于下载每个 Wordpress 插件（在过去 2 年更新）并在其中大量运行 Semgrep，同时将输出存储在数据库中的脚本。

完整文章：https://projectblack.io/blog/cve-hunting-at-scale/

想直接跳到查看数据集吗？

在这里下载最新的 mysqldump：https://github.com/prjblk/wordpress-audit-automation/releases

入门

先决条件

• Ubuntu或其他nix系统
• 至少 30GB 磁盘空间
• MySQL数据库服务器
• Python
• 耐心

步骤

1. 设置 MySQL 数据库服务器
2. 克隆这个仓库

    git clone https://github.com/prjblk/wordpress-audit-automation
   

3. 使用数据库凭据/详细信息配置配置文件

    cp config.ini.sample config.ini
   nano config.ini
   

4. 安装Python依赖项+ Semgrep

    pip install -r requirements.txt
   

5. 您可能需要再次登录以确保 Semgrep 可通过路径使用
6. 手动设置数据库架构（如果向脚本提供特权数据库凭据，请跳过此步骤）
   • 创建数据库并运行 dbutils.py 中 create_plugin_data_table 和 create_plugin_results_table 中的 SQL
7. 使用 --download --audit 和 --create-schema 选项运行脚本
   • 您可能想在 tmux/screen 会话中运行它，因为它需要很长时间（15 小时？）
   • 默认情况下，p/php 中的所有规则都针对插件运行（减去 PRO 规则，除非您已登录）。 https://semgrep.dev/p/php
   • 强烈建议您也看看其他一些可用的规则
8. 分类输出
9. ???
10. CVE

用法示例

 $ python3 wordpress-plugin-audit.py -h
usage: wordpress-plugin-audit.py [-h] [--download] [--download-dir DOWNLOAD_DIR] [--audit] [--config CONFIG] [--create-schema] [--clear-results] [--verbose]

Downloads or audits all Wordpress plugins.

options:
  -h, --help            show this help message and exit
  --download            Download and extract plugins, if plugin directory already exists, it will delete it and redownload
  --download-dir DOWNLOAD_DIR
                        The directory to save/audit downloaded plugins (default: current directory)
  --audit               Audits downloaded plugins sequentially
  --config CONFIG       Semgrep config/rules to run - https://semgrep.dev/docs/running-rules#running-semgrep-registry-rules-locally (default: p/php)
  --create-schema       Create the database and schema if this flag is set
  --clear-results       Clear audit table and then run, useful if run as a cron job and we only care about the latest release
  --verbose             Print detailed messages

$ python3 wordpress-plugin-audit.py --download --audit --create-schema
Downloading plugins: 100%|███████████████████████████████████| 2/2 [00:49<00:00, 24.65s/it]
Auditing plugins:  10%|█████                          | 2/20 [00:05<00:47,  2.62s/it]

有用的 SQL 查询

您可以通过查询与特定规则相关的输出来关注特定的漏洞类别。

 USE SemgrepResults;
SELECT PluginResults.slug,PluginData.active_installs,PluginResults.file_path,PluginResults.start_line,PluginResults.vuln_lines 
FROM PluginResults INNER JOIN PluginData ON PluginResults.slug = PluginData.slug 
WHERE check_id = "php.lang.security.injection.tainted-sql-string.tainted-sql-string"
ORDER BY active_installs DESC

故障排除

如果您在审核插件时遇到问题，请确保您可以先在命令行正常运行 semgrep。