[UWAGA] Dziura w Wordpress

[Mar]

Witam,

Myślałem, że przez wirusy na moim laptopie i ktoś wykradł moje dan ftp, ale się pomyliłem, postanowiłem sprawdzić inne blogi na Worpressie, i nie było trudno, pierwszy blog z brzegu, choćby blog @Jeża, proszę zobaczyć w kod strony.

Fala poleciała prawdopodobnie po starszych wersjach, proponuję posprawdzać swoje blogi.

Link zaczynają się od:

<p><u style=display:none>.. i tu leci wiązanka

EDIT:Blogi można łatwo znaleźć:

joker.linuxstuff.pl

blog.biblioteka20.pl

automobilklub.suwalki.pl

azwel.pl

itd. itd... :/

Pozdrawiam,

Mar.

[Winston]

Kolejne paskudztwo. Aż się chce stawiać kolejne WordPressy.

Dzięki Mar.

[OSM]

Mar: czy jakiś Antywirus czy Antyspyware wykrywa ten kod ładowany przez WP?

[FiKaS]

u mnie czysto, ale dzięki za sygnał.

[Mar]

@OSM, nie to są tylko linki, wstawiane do ukrytej warstwy.. co pokazałem na załączonych przykładach,

nawet u @jeża nadal są, które linkują do Phentermine.... jakieś tabletki itp.

Mar.

[Stwor]

no nie pier***** się od razu ponad 300 wj****i

u mnie na razie czysto

[zgred]

orzeszku ! fatality ! mój czysty ale sie pewnie 3ba "zabezpieczyć" :|

[Maximus Marius]

Ileż to razy człowiek nie przeczytał że stare wersje WP są be. Tylko kto by sobie brał to do serca. Używanie WP 2.1 to jawne zaproszenie

[Mar]

Kurcze, nie zauważyliście czegoś takiego w swoich WP? Wszystkie swoje zaktualizowałem do najnowszej wersji, a tu wczoraj, do moich WP dodały się same linki do wordpresssupplies.com, czy to skrypt teraz nam będzie wstawiał sobie linki jakie chce i kiedy chce? Pojawiło się to u mnie na trzech różnych skórkach, linki zostały dodane do brogroll.

Mar.

[Maximus Marius]

Jak wiesz że to było wczoraj to obejrzyj logi apache, tam powinno coś być.

Przyjrzyj sie skórką czy przypadkiem w nich nie ma jakiegoś dziwnego kodu.

Masz wyłaczone XML-RPC ?

[nowy]

U mnie na szczęście czysto, więc szybciutko instaluję najnowszą wersję WP na mniej ważnych i starszych blogach.

Dzięki Mar!

[Yeden]

Przyjrzyj sie skórką czy przypadkiem w nich nie ma jakiegoś dziwnego kodu.

Dwa dni temu ściągałem trochę skórek i trzy razy odezwał sie antywirus ostrzegając przed tylnymi drzwiami.

[Maximus Marius]

Widze nastała nowa era pozyskiwania linków , robimy serwis z szablonami i wszędzie doklejamy swoje linki

Otwieram pierwszy szablon jaki znalazłem w internecie

w nim plik footer.php

<?php eval(gzinflate(base64_decode('dZDBCsIwDIbve4rQu

I linki sie ukazują:

India Real Estate Blog | Payday Loans | Cash Advance

tym razem to linki ale rożnie dobrze możne być jakis kod mniej zabawny.

[Lesiu]

Dlatego zawsze lepiej pobierac skorke ze strony autora, a nie z innych serwisow. Juz nie jeden raz trafilem na takich stronach na skorke z podmienionymi linkami autora lub doklejonymi 2 lub 3 innymi. Ale tak jak pisze Maximus Marius - i tak lepiej jak to sa tylko linki.