بهره‌برداری هکرها از یک پلاگین قدیمی وردپرس برای درب پشتی هزاران سایت وردپرس

Sucuri ?? ?????? ?? ???? ????? ????? ?? ??? ???[?]? ????? ????? ?????? ??????? ?? ?? ?? ?????? ?????? ??? ????? ?????? ???? ??? ??? ?????? ?????????? ???????? ???? ?? ?? ????? ?? ??? ????? ??????? ???????.

?????? ??????? Eval PHP ??? ?? ???? ?????????????? ?? ??? flashpixx ????? ??? ???. ??? ?? ??????? ????? ?????? ?? ????? ?? PHP ? ??????? ???????? ?????? ?? ???? ???? ?? ?? ??? ?? ?????? ?? ?????? ?? ??? ??????? ???? ???????.

????????? Eval PHP ?? ?? ??? ???? ??????????? ?????? ????? ???[?]? ???? ???????????? ???? ?????? ???? ?????? ?? ??? ??? ?? ???? ??????? ??? ??? ??? ? ????? ???????? ?? ??????? ???? ?????? ????? ?? ?? ?? ?? ?? ???? ?? ?? ???? ???? ?????? ????? ???.

??? ?????? ???? ?? ?? ????? ????? ???? ??? ? ?? ??? ??? ????? ????? ??? ?????? ??? ???.

Sucuri ?? ????? ?? GoDaddy ???? ??? ?? ?????? ???????? ???? ?? ??????????? ????? ?? ?????? ???? ??? ?? ?? ?? ???? ?? ???? “wp_posts” ????? ??? ???[?]? ?? ??????? ????? ? ??????? ???? ?????? ?? ????[?] ?? ????? ??????. ?????????? ?? ?? ???? IP ????? ????? ?? ????? ???? ????????.

Ben Martin? ???? ??????? ???: “??? ?? ????? ???? ???: ?? ???? file_put_contents[5] ???? ????? ?? ??????? PHP ?? docroot ??????? ?? ??? ???? ???????? ????? ?? ?? ??? ??? ??????? ??????.”

????? ????? ??????? ?? ??? ???? ?????? ?? ?? ?????? ???? ????? ??????? ?????? ?? ?? ?????? ?????? ? ?? dropper ??? ???? ?? ?? ??? ?????? ?? ????? ????? ?????? ?? ???????? ??????? ?? ?????? ????? ???? ? ????? ??????. ???? ???? ?? ????? ???? ????? ??? ??? ??? ?? ?????? ???. ??? ?? ?????? ?? ????? ????? ? ??? ???? ?? ?????? ???? ????? ??????.”

Sucuri ??? ?? ?? ? ??? ????? ??? ?? ???? ????? ?? ??? ??? ???? ?? ?? ??????????? ?? ???? ??? ??????? ???? ??? ? ????? ???? ???? ??????? ?? ???????? ?? ?????? ???? ???????? ?? “????? ???? ? ????” ????? ??????.

?????? ???? ?????? ??? ?????? Eval PHP ?? ???????? ?? ???? ??? ? ??????? ?????? ?? ?? ???? ????? ??????? ???? ????? ?? ????? ??? ??? ?? ???? ????? ???????? ???????? ??? ????? ???????.

?????? ????? ???: «???? ?? ?????? Eval PHP ??? ??????? ???? ??? ?? ???? ?? ???????? ???????? ????? ???? ?? ?? PHP ???? ????? ?????[?] [evalphp] ???? ??? ? ???? ?????? ?? ??????? ??????????? ?? ?????? ???????? ?? ????? ????? ???? ????? ????.»

??? ????? ??? ???? ?? ??? ???? ????? ?????? ?? ????? ???????? ???? ??????? ?????? ?? ???? ??? ?????? ??? ?? ???????? ?? ???? ??? ?????? ??????? ? ?? ???????? ??? ???? ? ????? ?? ???????? ???? ???? ???????.

?? ?????? ???? ????? ?????? ?? ??????? WP Admin ?? ???? ????[?] ? ?????? ????? ??????? ????? ????? ?? ???? ?? ?????? ????? ????? ?? ?????? ???? ?? ??????? ?????? ?? ??? ????.

?????

[?] https://blog.sucuri.net/2023/04/massive-abuse-of-abandoned-evalphp-wordpress-plugin.html

[?] https://wordpress.org/plugins/evalphp/advanced

[?] https://codex.wordpress.org/Database_Description

[?] https://wordpress.org/documentation/article/wordpress-glossary

[?] https://www.php.net/manual/en/function.file-put-contents.php

[?] https://codex.wordpress.org/Shortcode_API

[?] https://wordpress.com/support/dashboard

[?] https://thehackernews.com/2023/04/hackers-exploit-outdated-wordpress.html

??????? : ???? ??????
???? : ???? ???? ??????? ???? ????

پویش #دو_درجه_کمتر