作者pig (欢迎加入猪头党)
看板pighead
标题Re: 还是要说
时间Tue Sep 22 23:31:35 2026
※ 引述《pig (欢迎加入猪头党)》之铭言：
: WordPress核心存在远端程式码执行漏洞wp2shell
: https://www.ithome.com.tw/news/177424
: https://www.ithome.com.tw/news/177500
: 早上收到通知信说有人在 wordpress 上开了新的帐号，原来是中了这个，
: 把帐号砍了然後再用有人写的 wp2shell-scan 看看有没有什麽需要处理的
: 还好档案看起来没被改到什麽，把 salt 更新一下，再顺便把 wordpress 更新就搞定
: 是说这两个漏洞也是用 ai 工具找出来的
WordPress漏洞Click2Shell可被用於强制安装布景主题，
若不处理恐被串连导致程式码执行
https://www.ithome.com.tw/news/179114
「攻击者不需要事先取得WordPress帐号，也不需要取得安装布景主题所需的权限，
只要诱使已登入的管理员存取特定网址，就可能让WordPress自动从市集下载并
安装指定布景主题。由於该布景主题安装於网站後仍维持未启用状态，因此网站
原本使用的主题不会立即改变，攻击行为也不容易被察觉」
小心不要乱点连结应该就还好
--
REMEMBER TO BE ALERT AT ALL TIMES
STAY AWARE OF YOUR SURROUNDINGS.
别忘了随时保持警戒，眼观四面、耳听八方。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 218.161.120.232 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/pighead/M.1790091097.A.506.html