Issn 2072-0297 Молодой учёный Международный научный журнал Выходит еженедельно №4 (138) / 2017 р е д а к ц и о н н а я к о л л е г и я : Главный редактор

163
“Young Scientist” .  # 4 (138) .  January 2017
Computer Science
Press не так давно, согласно данным на сайте трэкинга 
уязвимостей.
Insecure Direct Object References — классический 
случай доверия вводимым пользователем данных. Прямая 
ссылка на объект означает, что внутренний объект, такой 
как файл или база данных раскрыт пользователю. Про-
блема состоит в том, что злоумышленник может подме-
нить эту ссылку и получить доступ к веб-порталу. При ис-
пользовании WordPress CMS данная проблема отпадает, 
так как авторизация осуществляется должным образом и 
подмена ссылки злоумышленником ни к чему не приведет, 
т. к. он не имеет прав доступа.
Unvalidated redirects and forwards — это еще один 
момент фильтрации входящего поток данных. Предпо-
ложим, что целевой участок имеет модуль redirect. php, 
который принимает URL в качестве параметра GET. Ма-
нипулируя данным параметром, мы может создать URL на 
наш собственный ресурс, который при нажатии перена-
правляет браузер непосредственно на портал злоумыш-
ленника. Также, возможно перенаправление с добавле-
нием команд в формате CGI. Решением в данном случае 
является использование встроенного функционала Word-
Press, с последующим запрещением создания редиректов 
для всех возможных пользователей с правами доступа 
ниже Администратора.
DDoS-атаки остались не рассмотренным, т. к. успеш-
ность в противодействии им напрямую зависит от хостера 
и выделенного под веб-портал лимита ресурсов.
Алгоритм анализа CMS WordPress на наличие уязви-
мостей
Для проведения аудита веб-портала, созданного с ис-
пользованием CMS WordPress воспользуемся специально 
разработанной для подобных целей технологией, разме-
щенной по открытой лицензии в сети Интернет.
При выведении результирующего отчета, полученного 
посредством данного веб-приложения проведем его тща-
тельный анализ и приведем полученные результаты к си-
стематизированному виду.
Таблица