aminner

یک باگ احتمالی وردپرس

6 پست در این موضوع قرار دارد

با سلام خدمت وردپرسی ها

من چند روز یک هک شدگی کوچیک داشتم :D

خب من داشتم بررسی میکردم که چطور هک شدم دیدم که یک کاربر اومده ایمیل من (admin) رو به ایمیل خودش تغییر داده و بازیابی رمز عبور رو زده و اینطوری خودشو مدیر کرده و دسترسی رو گرفته و ...

حالا نمیدونم چرا و چطوری این کارو کرده.

موارد امنیتی سایتم رو بیشتر کردم ولی احتمال میدم اون مشکل هنوز رفع نشده باشه به همین دلیل میترسم دوباره همین کارو انجام بده

به نظرتون مشکل از کجاست؟

0

به اشتراک گذاری این پست


لینک به پست

تغییر ایمیل شما یعنی دسترسی به دیتابیس.

میتونه از اینجکت کردن هم اینکار رو کرده باشه.

در هر صورت اول به سرورتون مشکوک بشید بعد به وردپرس....

6

به اشتراک گذاری این پست


لینک به پست

به احتمال زیاد blind sql injection باشه که در نسخه قبل وجود داشت . نسخه وردپرس شما چنده ؟

1

به اشتراک گذاری این پست


لینک به پست

مشکل از سرورتون بوده

به راحتی با sqli به دیتابیتون متصل شدند،بعد ایمیلتون رو تغییر دادن

ربطی به وردپرس نداره

2

به اشتراک گذاری این پست


لینک به پست

محض اطاع دوستان عرض کنم که باگ های aqli مربوط به نرم افزار های وب هست نه هاست !

مثلا وردپرس ، جوملا و ... ولی اکثر سی ام اس های بزرگ و معروف کمتر پیشمیاد که دارای همچین باگی باشن بلکه پلاگین هایی هستن که توی برنامه نویسیشون ممکنه اهمال شده باشه و باگ aql داشته باشن که هکر با بررسی افزونه ها ( اگه هدفش خاص باشه ) یا با یک سری دورک از طریق گوگل هدف رو پیدا میکنه (امان از تجربه) :)

حالا متاسفانه دسترسی به اینترنت پر سرعت یا وی پی اس ندارم که سایت این دوستمون رو بررسی کنم مشکلی از کجاش بوده.

این تایپیک هم میتونه کمکتون کنه : آموزش قدم به قدم امنیت وردپرس :

4

به اشتراک گذاری این پست


لینک به پست

خیلی ممنون از دوستان

وردپرسم 3.4.2 هست

همچنین سعی کردم افزونه هایی که معتبر هستند رو نصب کنم

0

به اشتراک گذاری این پست


لینک به پست

برای ارسال نظر یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید نظر ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در انجمن ما ثبت نام کنید. عضویت خیلی ساده است !


ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید


ورود به حساب کاربری