В wordpress появился новый администратор без моего ведома!!!

В wordpress появился новый администратор без моего ведома!!!, mk@vobis.ru

Сообщений: 750 Регистрация: Ноя 2012

2 Мая 2015 22:18

На одном из своих СДЛ-сайтов я сегодня внезапно обнаружил такую картину (нажмите для увеличения):

Рисунок

Я не знаю, как и КОГДА у меня на блоге вордпресс появился новый администратор mk@vobis.ru. Видимо, это было достаточно давно, но никаких других следов вредительства или взлома я не заметил... Перепроверил файлы с помощью плагина AntiVirus и перечитал весь код сайта, заходил с мобилы - всё чисто!

Что сделал:
1) удалил пользователя
2) обновил WP до 4.2
3) выгрузил из бекапа следующую строку 300,'mk','1dff1a7525904c3941cc79623af68a82','mk','mk@vobis.ru','','0000-00-00 00:00:00','',0,''
4) методом гугления MD-5 получился пароль hatrk
5) связался с поддержкой vobis.ru, пока не получил ответа

Версия WP была 4.1.1 вроде. Какое у вас мнение на этот счёт? Проверьте свои админки smile:eek:

@CBrobot - бот в Telegram для покупки биткоинов.

Kinoglot

Сообщений: 1224 Регистрация: Апр 2013

2 Мая 2015 22:21

ищи баг или дру в своей версии, найдеш информацию как ломали и как закрыть дыру, могли через модуль како либо сломать БД

Зарабатываю на киносайтах до 100000р в месяц.
Помогу новичкам освоить нишу.

Приглашаю в wap партнёрку с высокими отчислениями.

Мегафон ребил 56 рублей !!!

Подробности в Лс

Антон Неважно

Сообщений: 25 Регистрация: Ноя 2012

2 Мая 2015 22:29

Шаблон проверьте, если качали из инт., то червь скорее всего в нем.

the_Underdog

Сообщений: 750 Регистрация: Ноя 2012

2 Мая 2015 22:32

Антон Неважно, через шаблон - нереально. Делал через Артистир, шаблону этому уже много лет, я его 100 раз вручную перелопатил!
Kinoglot, а вот плагины - возможно.... (((

Странно, что я не вижу вредительской активности....

the_Underdog

Сообщений: 750 Регистрация: Ноя 2012

3 Мая 2015 15:53

Добрые люди скинули в скайп ссылку:
https://xakep.ru/2015/04/28/wordpress-comments-bug/

Обновляйте WP!)))

the_Underdog

Сообщений: 750 Регистрация: Ноя 2012

3 Мая 2015 16:31

Проверяю свои ГСы, еще один взломан (((( Мыло второго админа: Ge1ez@yandex.ru

Destination NewYork

Сообщений: 33 Регистрация: Мар 2015

3 Мая 2015 16:56

А по логам сервера? Может не заморачивались - зашли на сам сервак и прописали в WP?

the_Underdog

Сообщений: 750 Регистрация: Ноя 2012

3 Мая 2015 17:26

Destination NewYork, посоветуйте по какому ключевому слову искать? А если взлом был давно? Попробую посмотреть, но не знаю, что конкретно искать пологам...

Авдотья Скопова

Сообщений: 1 Регистрация: Май 2015

13 Мая 2015 19:18

Вот блин! И такое бывает? А зачем оно кому надо??? Интерес или напортачить могут? Чаще то для чего это делается?

flynstr

Сообщений: 211 Регистрация: Июн 2014

#10

15 Мая 2015 11:08

Так это и не первая плюшка среди уязвимостей на WP, вот вам к примеру вторая плюшка на стандартную тему которая идет в комплекте с WP http://seclists.org/bugtraq/2015/May/56 также подставляется вредоносный запрос для авторизованного админа, после чего хочешь шелл, хочешь второй админ! Для того чтоб избегать подобные ситуации, нужно своевременно делать профилактические работы!

Лечение сайта / сайтов с вирусами

Мониторинг обменных пунктов WebMoney по выгодным условиям

Ваше Величество

Сообщений: 1472 Регистрация: Сен 2012

#11

17 Мая 2015 22:54

Проверил все - чисто. активности может и не быть, если использовался софт и пока только набирается база таких логинов/паролей. Просто подумай, сколько может стоит такая база, например на 500 строк?)

Вадим Ордостанов Сообщений: 198 Регистрация: Сен 2014	#12 7 Июня 2015 20:12 Смотрите какие плагины на сайт ставите, есть шанс что на сервере установленны абсолютные права для обычного пользователя. Продаю ссылки тут 20 тИЦ 3000р месяц Эффективное продвижение сайта

Похожие темы:

19.06.2021 21:47	Появляется реклама на myTarget с сайта на Wordpress
01.02.2019 05:06	DOS в wordpress через xmlrpc.php
25.02.2016 17:12	Вирусы в Wordpress
05.12.2015 00:12	Бесконечный спам в комментариях. Wordpress
16.07.2015 10:28	Защита сайта на Wordpress

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
21:22 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 16:18 Adtrafico - Правильная партнёрская сеть под бурж трафик 12:26 Bropush - твой бро в монетизации сайта push-уведомлениями 17:06 Perfect.Studio: InstAccountsManager — лучший инструмент для автоматизации заработка в Instagram 16:04 VKAccountsManager — лучший инструмент для продвижения и заработка Вконтакте 13:26 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт! 11:46 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!	22:21 ProxyWins.com - 15% по промо-коду "venividivici" 17:00 Burzh.top\|Партнерская программа под любой вид трафика (email, спам, УБТ) 16:07 Ural-obmen.ru — выгодный сервис обмена 15:57 Obama.ru - безопасный обмен криптовалют и электронных денежных средств 14:50 Мобильные и Резидентные Прокси Для Соц Сетей \| 3 Гб Бесплатно 14:19 Регистрация компании за рубежом + Stripe / PayPal и евросчет: удаленно, быстро, надежно 19:37 Belurk — высокоскоростные анонимные прокси от 0,24 рублей	22:18 Добро пожаловать в цифровой мир... 22:14 Видимо, похороны СУПРа уже прошли как-то по-тихому 23:41 Точные прогнозы на футбол 12:04 Как получить рефералов и посетителей на сайт бесплатно. 12:48 Каспкрски ОС 11:21 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 14:41 Бесплатный мини-аудит юзабилити и конверсии + технический SEO-аудит в подарок