JD
Что-то не вижу в стикерах вп го*вно опенкарт, надо бы поправить автору.
Size: a a a
2019 May 31
MK
Что-то не вижу в стикерах вп го*вно опенкарт, надо бы поправить автору.
2019 June 03
ЮН
Коллеги взломали сайт на WordPress. Сначала умудрились через форму восстановления пароля wp login создать пользователя в админке а потом долго мучились со восстановлением самого пароля и в итоге получили пользователя с административными правами
SM
Коллеги взломали сайт на WordPress. Сначала умудрились через форму восстановления пароля wp login создать пользователя в админке а потом долго мучились со восстановлением самого пароля и в итоге получили пользователя с административными правами
версии WP и ПО на сервере ?
ЮН
Последняя версия вордпресса и пхп выше 7
SM
в чем "месседж"? типа всем теперь сидеть бояться?)
ЮН
Да, если пришло письмо с регистрацией нового пользователя, а сама возможность отключена
ЮН
Причем по логам каких-то хитрых запросов он не делал, использовал стандартный функционал
АК
Хм, мне кажется, но вроде как про эту дыру назад писали - вот как раз про регистрацию пользователя и присвоение ему админских прав.
В любом случае, повторение - мать учения.
В любом случае, повторение - мать учения.
SM
"долго мучились со восстановлением самого пароля" - а это как поняли ?
АК
Пора писать свою CMS, c firebase и react'ом
ЮН
По логам, постоянно шли попытки
ЮН
Скорее всего сам пользователь создан с помощью admin-ajax.php
MK
Да, если пришло письмо с регистрацией нового пользователя, а сама возможность отключена
Это по апи делают
ЮН
Как защититься?
АК
Вот интересно, никогда не пробовал - если убрать папку wp-admin, всё остальное будет работать или нет?
АК
Как защититься?
Как вариант - видел такой плагин, который открывает доступ к админке только с конкретного IP. Как называется - не помню, но такое ощущение что All-in-One (который не про seo).
АК
Вот интересно, никогда не пробовал - если убрать папку wp-admin, всё остальное будет работать или нет?
Отвечаю на свой же вопрос - да, сайт работает
АК
Так что как вариант - убирать уязвимые файлы и смотреть