作者pig (歡迎加入豬頭黨)
看板pighead
標題Re: 還是要說
時間Tue Sep 22 23:31:35 2026
※ 引述《pig (歡迎加入豬頭黨)》之銘言：
: WordPress核心存在遠端程式碼執行漏洞wp2shell
: https://www.ithome.com.tw/news/177424
: https://www.ithome.com.tw/news/177500
: 早上收到通知信說有人在 wordpress 上開了新的帳號，原來是中了這個，
: 把帳號砍了然後再用有人寫的 wp2shell-scan 看看有沒有什麼需要處理的
: 還好檔案看起來沒被改到什麼，把 salt 更新一下，再順便把 wordpress 更新就搞定
: 是說這兩個漏洞也是用 ai 工具找出來的
WordPress漏洞Click2Shell可被用於強制安裝佈景主題，
若不處理恐被串連導致程式碼執行
https://www.ithome.com.tw/news/179114
「攻擊者不需要事先取得WordPress帳號，也不需要取得安裝佈景主題所需的權限，
只要誘使已登入的管理員存取特定網址，就可能讓WordPress自動從市集下載並
安裝指定佈景主題。由於該佈景主題安裝於網站後仍維持未啟用狀態，因此網站
原本使用的主題不會立即改變，攻擊行為也不容易被察覺」
小心不要亂點連結應該就還好
--
REMEMBER TO BE ALERT AT ALL TIMES
STAY AWARE OF YOUR SURROUNDINGS.
別忘了隨時保持警戒，眼觀四面、耳聽八方。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.161.120.232 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/pighead/M.1790091097.A.506.html