Consultas SQL por XML-RPC no WordPress José Antonio Meira da Rocha

Transcrição

1 Consultas SQL por XML-RPC no WordPress José Antonio Meira da Rocha

2 XML-RPC Chamadas a procedimentos remotos Formato XML Dave Winer, 1998 Implementação: Servidor RPC, clientes RPC WordPress possui servidor default on

3 Chamada XML-RPC <?xml version="1.0"?> <methodcall> <methodname>examples.getstatename</methodname> <params> <param> <value><i4>40</i4></value> </param> </params> </methodcall>

4 Resposta XML-RPC <?xml version="1.0"?> <methodresponse> <params> <param> <value><string>south Dakota</string></value> </param> </params> </methodresponse>

5 Funções XML-RPC no WordPress function mynamespace_subtracttwonumbers( $args ) { $number1 = (int) $args[0]; $number2 = (int) $args[1]; return $number1 - $number2; } function mynamespace_new_xmlrpc_methods( $methods ) { $methods['mynamespace.subtracttwonumbers'] = 'mynamespace_subtracttwonumbers'; return $methods; } add_filter( 'xmlrpc_methods', 'mynamespace_new_xmlrpc_methods');

6 Autenticação em WP XML-RPC function mynamespace_getuserid( $args ) { global $wp_xmlrpc_server; $wp_xmlrpc_server->escape( $args ); $blog_id = $args[0]; $username = $args[1]; $password = $args[2]; if (! $user = $wp_xmlrpc_server->login( $username, $password ) ) return $wp_xmlrpc_server->error; } return $user->id; function mynamespace_new_xmlrpc_methods( $methods ) { $methods['mynamespace.getuserid'] = 'mynamespace_getuserid'; return $methods; } add_filter( 'xmlrpc_methods', 'mynamespace_new_xmlrpc_methods');

7 Segurança em WP XML-RPC

8 Autenticação em WP XML-RPC POST /news/xmlrpc.php HTTP/1.1 Host: User-Agent: LiveCode/7.1.1 ( Client ) Content-Type: text/xml Content-Length: 311 Authorization: b730db0864b0d4453ba6a26ad6613cd4 3fac15f99f7a178f922bcc4942e62dc9001b2a45118fc3a6f3aebd77d25f4d58 <?xml version="1.0"?> <methodcall> <methodname>wp.getposts</methodname> <params> <param> <value><i4>1</i4></value> </param> <param> <value><string></string></value> </param> <param> <value><string></string></value> </param> </params> </methodcall>

9 Autenticação em WP XML-RPC

10 Riscos desta autenticação Para esta linha AUTHORIZATION ser exposta ao PHP, o servidor Web Apache pode precisar deste comando no arquivo.htaccess da raiz ou no arquivo de configuração do Apache httpd.conf (sob a tag <VirtualHost>): SetEnvIf Authorization "(.*)" HTTP_AUTHORIZATION=$1 Riscos Essa regra define uma variável de ambiente com os dados do cabeçalho de autorização que é exatamente como funciona a falha Shellshock exposta com strings User Agent (alguns sistemas definiam variáveis de ambiente para HTTP_USER_AGENT da mesma forma).

11 SQL query por WP XML-RPC <?php /** * Plugin Name: XML-RPC SQL Query * Plugin URI: * Description: Does a SQL query through XML-RPC. * Version: * Author: José Antonio Meira da Rocha * Author URI: * License: GPL2 */

12 SQL query por WP XML-RPC function vid_sqlquery( $args ) { global $wp_xmlrpc_server; // Uncomment to use default WordPress database object //global $wpdb ; $blog_id = $args[0]; $username = $args[1]; $password = $args[2]; $server = $args[3]; $database = $args[4]; $query = $args[5];

13 SQL query por WP XML-RPC if (! $user = $wp_xmlrpc_server->login( $username, $password )) return $wp_xmlrpc_server->error; // Comment to use default WordPress database object // Constants DB_USER and DB_PASSWORD are defined // in wp_config.php. $wpdb = new wpdb (DB_USER,DB_PASSWORD,$database,$server);

14 SQL query por WP XML-RPC $response = $wpdb->get_results($query, OBJECT); // If there is database connection error if ($wpdb->error) return $wpdb->error ; // If there is SQL error if ( $wpdb->last_error) return ("SQL error: ".$wpdb->last_error) ; } // If there is no errors return $response;

15 SQL query por WP XML-RPC function vid_new_xmlrpc_methods( $methods ) { $methods['vid.sqlquery'] = 'vid_sqlquery'; return $methods; } add_filter( 'xmlrpc_methods', 'vid_new_xmlrpc_methods' }?>

16 Bibliografia Principais referências: XML-RPC: Acesso ao banco de dados WordPress: Acesso a banco de dados diferente do default: Estendendo os procedimentos remotos: RPC_Extending Página do plugin: