Взлом сайта на wordpress и заражение всего аккаунта пользователя на сервере

Так в итоге то дыру нашли?

What plugins are used? Do you use Power Zoomer plugin?

https://www.pluginvulnerabilities.com/2016/06/07/arbitrary-file-upload-vulnerability-in-power-zoomer/

У меняя сосед ездил на старом дырявом ведре. Ремонтировать не хотел, резина лысая, заправлял мочёй. А тут лобовик заклеил непрозрачной плёнкой ну и попал в аварию.

БМВ - говно!

Надеюсь кому-то эта информация возможно поможет решить проблемы.

Ну этот кто-то тебе спасибо скажет за такой набор шеллов.

Отличный аргумент. Древний движок держите, а виноват, кто-то другой))) Правильно SeVlad написал)))

Нет причин по которым нельзя обновить движок, отказаться от плагинов. в 90% случаев почти все плагины на самом деле и не нужны... большую часть требуемого функционала можно вообще без плагинов добавить. У Вас то не просто дырявый старый вп, а еще и дырявые старые плагины)))

Взял темплаты из доргена :) Простейшие как 3 копейки, попробую по аналогии сгенерировать, спасибо ТС

---------- Добавлено 07.12.2016 в 18:35 ----------

P.S Бугага и это только по одному признаку :) https://www.google.ru/search?q=%7Bmanytext_bing%7D&oq=%7Bmanytext_bing%7D&sourceid=chrome&ie=UTF-8

---------- Добавлено 07.12.2016 в 18:37 ----------

Эээ нет други, такое не беру <!-- Created by Artisteer v4.0.0.58475 --> :kozak:🤣

---------- Добавлено 07.12.2016 в 18:40 ----------

Скрипт доргена 2010 года и макросы {manytext}, {manytext_bing}, {manytext_ab}, {manytext_an} – много текста соответственно из файла, из бинга, из артиклсбэйса. Гринвуд взялся опять за старое ? 🍿

---------- Добавлено 07.12.2016 в 18:46 ----------

ТС траф то был и по какой тематике? Это дорген Noise который специально для выпечек, а взломщик один из его клиентов, докопаться до истины не сложно при желании ;)

SeVlad

Может и по делу все сказано, да я не уделил обновлениям внимание, согласен, мой косяк.

Не предусмотрел этого, так как со взломом практически не сталкивался.

Но разве это повод острить и минусовать карму?

Мы приходим на форум как-бы делится опытом, хоть он в данном случае смешной с точки зрения спецов по безопасности.

Или может я лично тебе нанес ущерб финансовый и т.п тем что выложил в открытую свой скромный опыт по борьбе со взломом?

Я с 2008 года пилю разные сайты. Не так много в сравнении с некоторыми конечно. Вначале это была одна малоизвестная CMS. Затем я нашел другое решение и во многом переделал под себя. Можешь как угодно относится и даже воспринимать как личную обиду - я за пределами CMS Wordpress таких слов как взлом, шелл и т.п на данный момент не знаю.

---------- Добавлено 07.12.2016 в 18:02 ----------

Спасибо за инфо. Трафа и не могло быть, эти страницы даже не показались на сайтах, кроме возможно того самого Вордпресса. :)

Во второй и т.д разы я прибивал эту заразу уже почти моментально:)

Было бы удивительно, если бы не взломали такую древность.

И особенно с "кое-каким плагином..."

Их(плагины) в первую очередь и ломают на ВП

WP самая популярная CMS, неудивительно, что многие силы направлены именно на её взлом, а не на никому неизвестные полуживые системы. Дело не в уязвимости, а в массовой популярности.

Ещё какой!. "Острота" по поводу смешного "материала". Ты написал точно то же что и я. Только я видимо доходчивей для тебя, раз ты мои слова понял, а свои нет.

А "спасибо", как и ты просил - за распространение шеллов. Такое "спасибо" от меня получают все распространители заразы.

Это вне зависимости от движка или намерений. Думать башкой надо что выкладывать!

Теперь по ВП.

Даже в ветке 3,9.х последняя тех. версия, закрывающая найденные уязвимости 3.9.14, вышла буквально три месяца назад. ВП должен был сам обновиться на неё. Ты же САМ, СОЗНАТЕЛЬНО отключил тех обновления (= отказался от необходимого техобслуживания и ремонта отваливающегося кардана).

И это не говоря уже за левые древние плаги и темы (=говнобензин и тонировка лобовика китайскими плёнками)

И при всё при этом ты обвиняешь движок, не важно какой (=производителя авто), но никак не себя.

Ок, мнение понятно. Выкладывал для ознакомления.

Файл, ссылка на который указана в стартовом посте, удалил.

Из постов в теме теперь и так понятно для стороннего читателя содержимое файлов.