GÜVENLİK AÇIĞI - Tüm wordpress site sahipleri mutlaka okusun.

Gönderildi..

işte hocam bizim wplerde tesbit ettiğimiz shell benzeri sistem işte.Attıgın basenin açılımı onunla işlem yapıyorlar ama bunun çekimi yada aktif edimi wp ile.İlk çıkış orası buldugumuz.Şu resimdeki baseli kodunun açıgı işte.Şununla tum wpconfigine root yazma hakkıda versen mudahale edilir.Gotroot rule ve mod_security ile dahi engellenmiyor.Hatta sunucu tabanlı guvenlik sağlam değilse diğer tum serverdeki hesaplarada bununla atlayabiliyorlar.Bizde atlama yok sadece atılan hesabbı duzenliyor onlarda 2 adet wp işte.

benim sitelerin birinde
find /home/userneysehesabın -type f -print0 -name "*.php*" | xargs -0 grep -l "eval(gzinflate(base64_decode"

3-4 dosya buldu buyuk ihtimal kullandıgı temadandır sitenin klasorlerini chmod 0 yaptım
arkadasımızında dediği gibi -1 cıakrsa ne olur baska birsey cıkarsa ne olur acıklayabilirmisiniz?

-1 i geç hocam curl tabanlı wpde bir upload ekranı çağrılıyor ama dosya ve yol veremem tam oalrak bir ornek olarak verdim oyolu. size çekilen shell konumunuda vermedim ama atılan shellden bir goruntu bu alttaki resim o dosyaları pcnize indirin sonrada ftpde bir klasor açın yada sıfır bir site ve tarayıcıda açınca ağerki benzer bir goruntu varsa işte aynı sistem.

coktan shell atmışlar bile

İşte bas bas bağırdığım konu bu dosyaların wpye otomatik çağrıldığı kaçgundur şimdilik buyuk hitli siteler ama tam olarak yayılmadan bu wpdeki açıkmıdır yada herneyse kapatılıp çözülmeli.2 tane 15k-40k hitli wpde sorun var bizdeLoglarda gordugum w00tw00t diye birsistemle shell sokulu yada daha once sokulan siteleri tarayıp devamlı işlemi tekrarlamaları.6 gündür kafayı yiyecek noktaya kadar uğraştm 6 senedir whm linux guvenlik uzerine uğraşıyorum ama kafayı yedirtecekler.Host firması farketmiyor ahmettede barınsan var sorun mehmettede.Trde tarama yapan birkaç sunucu tesbit ettim onlarada bayramdan sonra dava açacağım.Onunda isteyenle ekran goruntusunu paylaşabilirim.Sitelerde tarama yapan sistemin logunu.Aslen çok karışık yani ifade etmektede zorlanıyorum.

hocam sadece hitli siteler değil tum sitelere cekiliyor o shell dosyaları hocam o logları gonderebilirmisiniz?

Harfiyen katılıyorum, 5 kadar sunucu değiştirildi halen aynı bu sorundan dolayı hosting değiştirmenize gerek yok.

Türkiyedeki en büyük firmaların sunucularında barınan sunucularındada ne diyorum film izle kelimesinde ilk sayfadaki sitelerde bile rasladım.