Anatomie wp2shell: Proč je na čase přesunout enterprise vývoj na .NET a OrchardCore

Rozbor wp2shell vs. .NET Paradigma

Aby mohl wp2shell spustit libovolný kód (RCE) na cizím serveru bez jakékoliv autentizace, řetězí útočník dvě závažné architektonické trhliny:

1. CVE-2026-63030: Route confusion (zmatení směrování) v REST API endpointu /wp-json/batch/v1. Systém nedokáže správně izolovat a zpracovat payload, čímž bypassne restrikce.
2. CVE-2026-60137: Klasická SQL injekce ve stěžejní třídě WP_Query (konkrétně v parametru author__not_in). Skládání dynamických řetězců opět selhalo.

V C# a .NET ekosystému s takovými zranitelnostmi dnes už prakticky nebojujeme. Proč? Pojďme se podívat, jak tento problém řeší špičkové enterprise CMS řešení OrchardCore.

Ukázka kódu: Bezpečná implementace v .NET

I když vyvíjím vlastní rozšíření, samotný framework mně navádí k bezpečnosti. Takto v ASP.NET Core tvořím zabezpečený modulární endpoint na rozdíl od dynamicky parsovaných funkcí zneužitých v wp2shell:

using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Http;
using Microsoft.AspNetCore.Routing;

public static class SecureApiExtensions
{
    public static IEndpointRouteBuilder MapSecureBatchEndpoint(this IEndpointRouteBuilder endpoints)
    {
        // 1. Striktně typovaný Request (DTO)
        // 2. Injection potřebných autorizačních služeb z DI kontejneru
        endpoints.MapPost("/api/secure-batch", async (
            BatchRequestDto request, 
            IAuthorizationService authService,
            ClaimsPrincipal user) =>
        {
            // Ochrana na aplikační úrovni před spuštěním jakékoliv business logiky
            if (!await authService.AuthorizeAsync(user, Permissions.ExecuteBatch))
            {
                return Results.Forbid();
            }

            // Parametry uvnitř 'request' jsou frameworkem předány validované.
            // Bezpečnost přístupu k datům (prevence SQLi) zařídí přímo EF Core.
            var result = await ProcessBatchDataAsync(request.ItemIds);
            
            return Results.Ok(result);
        })
        .RequireAuthorization() // Base-level politiky
        .WithName("ExecuteSecureBatch");

        return endpoints;
    }
}