GÜVENLİK AÇIĞI - Tüm wordpress site sahipleri mutlaka okusun. - Sayfa 4

11-09-2010, 02:06:04

#28

sametyigit adlı üyeden alıntı: mesajı görüntüle

Hocam son surum tr de giriyorlar ingilizcedede girdiklerini anladım bugun.Wpden ilk giriş yeri ama normal scriptleride tarıyorlar.Birçokbuyuk firmadaki sitelerdede rastladım.Şoyle soyleyeyim siteyi attıgınız an bu sorun olan db bilgilerini size verebilirim.Wp ise.Açıkmıdır artık herneyse durum wpdede diğer scriptlerdede son derece vahim.

Wp konusunda doğrudur fakat arkadaşın söz konusu script phpmelody son sürüm diğer sitelerinde birşey yok ama.Konudaki önlemlerde alındı yine birşey yok ama devamlı ekleniyor.

11-09-2010, 02:10:11

#29

amacdizayn

dosya izinlerini 640 da bıraksanız?

11-09-2010, 02:11:30

#30

VARDAR

amacdizayn adlı üyeden alıntı: mesajı görüntüle

dosya izinlerini 640 da bıraksanız?

400 olarak falan denedi config.php bile iouncube ile şifrelenmişti fakat ne hikmetse yine aynı.

11-09-2010, 02:12:45

#31

amacdizayn

Dosyaları yüklediği pc den bulaşıyor olabilir mi? Ftp programı aracılığıyla...

11-09-2010, 02:14:26

#32

VARDAR

amacdizayn adlı üyeden alıntı: mesajı görüntüle

Dosyaları yüklediği pc den bulaşıyor olabilir mi? Ftp programı aracılığıyla...

Açıkcası sanmıyorum, bu zamana kadar ftp girişi yapılmamış pc den denedim herşeyi şifreleri sıfırlattım v.s halen aynı.

Sunucu taranıyor hiçbir trojan v.s bulunmuyor dosyalara tek tek bakılıyor hiçbir yabancı kod yok.

Buna bir çözüm bulunur nasıl eklendiği hakkında v.s ama sanırım biraz zaman alıcak gibi.

11-09-2010, 02:16:33

#33

Codeking

Alıntı

BUNUN DIŞINDA TUM WPTRDEN İNEN WPLERDE ŞUAN SHEL SCRİPT KENDİ İÇİNDE GELİYOR.YABANCI SÜRÜMÜ ŞUAN İNCELİYORUM.film izle gibi populer bir kelimedeki 10 siteden 2-3 unde ilk sayfada bu açığa rastladım.

harekete geçirdin heykırları şimdi emin ol

11-09-2010, 02:21:49

#34

cryptosam

Shell çağırıkları yolu tek ben biliyorum şuan art niyet çok ve baştada belirttim dağıtmadım.Yada yolu açık direk kimseye vermedim.
yol değişiklik gosterebilir ama iran kokenli bir shell wp de 3-4 farklı yere çekiliyor.Sorunu olanlar kod eklendiği an dikkat edin eklendiği yani shellin aktif edildiği an
find /home/userneysehesabın -type f -print0 -name "*.php*" | xargs -0 grep -l "eval(gzinflate(base64_decode"

hesabı anında suspend etsin shell kapanmadan şunu tarasın.
Chmode,sunucu format dahil herşeyi denedik.Wp 2.9.2 test ediyoruz şuan son surum ingilizce ve tr tum surumlerde sorun var.Siteniz populer ve hitliyse anında uyguluyorlar.

11-09-2010, 02:30:24

#35

VARDAR

sametyigit adlı üyeden alıntı: mesajı görüntüle

Shell çağırıkları yolu tek ben biliyorum şuan art niyet çok ve baştada belirttim dağıtmadım.Yada yolu açık direk kimseye vermedim.
yol değişiklik gosterebilir ama iran kokenli bir shell wp de 3-4 farklı yere çekiliyor.Sorunu olanlar kod eklendiği an dikkat edin eklendiği yani shellin aktif edildiği an
find /home/userneysehesabın -type f -print0 -name "*.php*" | xargs -0 grep -l "eval(gzinflate(base64_decode"

hesabı anında suspend etsin shell kapanmadan şunu tarasın.
Chmode,sunucu format dahil herşeyi denedik.Wp 2.9.2 test ediyoruz şuan son surum ingilizce ve tr tum surumlerde sorun var.Siteniz populer ve hitliyse anında uyguluyorlar.

base64 ile şifrelenmiş bir dosya var script dosyaları dışında ve kaspersky uyarı veriyor, base64 kırabiliyorsanız size dosyayı gönderebilirim dilerseniz, belki ipucu çıkabilir.

11-09-2010, 02:31:24

#36

cryptosam

asyasyasy@gmail.com şuna gonderin.Bendeki atılan kodlarla karşılaştıralım.Ayrıca site adresinizide atın aynı emaile.