GÜVENLİK AÇIĞI - Tüm wordpress site sahipleri mutlaka okusun.

Ben birşeyler buldum sanırım.Öncelikle sistemi kodluyan ; Codz by angel(4ngel)

bu komutlarla bişey cıkmadı hocam ben wordpress lsun olmasın guvenmedigim scriptli siteleri suspend ettim bakalım ne olacak

Direk kırık halde sheller var hocam hatta şifresinide kırdım çıkan angel shelin şifresi hack.

<a href="javascript:goaction('logout');">Logout</a> |

<a href="javascript:goaction('file');">File Manager</a> |

<a href="javascript:goaction('sqladmin');">MySQL Manager</a> |

<a href="javascript:goaction('sqlfile');">MySQL Upload &amp; Download</a> |

<a href="javascript:goaction('shell');">Execute Command</a> |

<a href="javascript:goaction('phpenv');">PHP Variable</a> |



Shell ile bu işlemleri yapabiliyorlar.

Codz by angel(4ngel)

Make in China

Web: http://www.4ngel.net

Evt buda kullandıkları 2. bir shell işte buda çıkabilir ilk mesajımda yazdıgım iran kokenli olanda.İran kokenli genelde wp sitelerde çıkan işte.O siyah olan resmini verdiğim base64 şifreli olan wplerde olan genelde.Yani aynı kişiler ve 2 çeşit shell kullanılıyor.

benim sitelere attıkları shellin ismi language.php diye wp nin languages dosyasına atmışlardı
varsa baska isimlerle attıkları paylaşırsanız en azından o dosya ismi ile aratıp bulabilirz baska varsa

Dediğm ilk mesajdaki ve bikaç mesaj alttaki omutlarla ismi değişsede bulursunuz zaten.İsmi değişebiliyor.Wpde klasor aynı çekimmetodları aynı sadece.

Tüm herşeyi çıkardım arkadaşlar, shell sistem şifreleri ; hack olarak ve tüm dosyaları okunabiliyor.

Gerçekten müthiş bir sistem yapmış lavuk.

Bir haleldeyim hepsini yazabilirim buradan.

hadi bekliyoruz bakalım sonuc ne olacak