Merkwürdiges File im Theme Ordner (Hack?)

davidw16 · 7. August 2017

Zu meinem Problem: ich hab heute beim Durchstöbern meines Themes in der 404.php merkwürdigen Code gefunden. Sieht für mich nach einem Exploit aus, mit dem man sogar direkt hochladen kann, super

Was sagt ihr dazu?

PHP:
Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!
Problem ist bereits behoben und Backup ist eingespielt. Theme wurde auch gewechselt - ist vermutlich nun clean. Gibts sonst noch was zu tun?

Edi · 8. August 2017

Zitat von davidw16: ↑

Gibts sonst noch was zu tun?
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Die Sicherheitslücke zu finden, wie das dorthin gekommen ist.

r23 · 8. August 2017

Zitat von davidw16: ↑

Problem ist bereits behoben und Backup ist eingespielt. Theme wurde auch gewechselt - ist vermutlich nun clean. Gibts sonst noch was zu tun?
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

die neuen Dateien ( @move_uploaded_file($userfile_tmp, .... ) solltest du auch beseitigen und die Code Änderungen an WordPress auch löschen und die Sicherheitslücke solltest du auch eben beseitigen.

WPDE.org

Merkwürdiges File im Theme Ordner (Hack?)

davidw16 Active Member

Edi Well-Known Member

r23 Well-Known Member

Nützliche Suchen

Merkwürdiges File im Theme Ordner (Hack?)

davidw16 Active Member

Edi Well-Known Member

r23 Well-Known Member