Mi è appena stato concesso l'accesso a un sito da mantenere, quindi la prima cosa che ho pensato di fare è qualche aggiornamento. Dopo aver controllato Wordfence si è lamentato di uno script che conteneva un file con il seguente all'interno di esso:
Lo script era troppo grande, dovevo creare un GIST mentre superava il limite di caratteri.
Se si inserisce questo script in un decodificatore base64 si ottiene: link
Questa è una shell Web inversa che fornisce molto accesso al server. Finora, vedo le informazioni sulla sicurezza del server, le informazioni PHP, una shell PHP, un file manager per caricare e scaricare file dannosi, una funzione di ricerca su tutto il server e un browser SQL.
Leggi altre domande sui tag wordpress