![]() |
Есть какой-то софт для автохака вордпресса на хостингах. Выглядит это как добавление 3-х новых пользователей-администраторов в базу: admin, administrator и root. У всех пользователей проставляется MD5-хеш в поле user_pass, а не стандартный хеш от wordpress. Дата создания юзеров устанавливается в дату установки вордпресса.
Вот топик пострадавшего (WP был последней версии со всеми апдейтами): https://wordpress.org/support/topic/...atically-added Вопрос: что за софт? Может кто знает? |
Видел такое в бд на хостингах крупных компаний... И обычно на таких серверах от 100-1000 соседей... Думаю что делается локально, либо идёт какой-то брут мускуль и там уже по накатанной...
|
| Время: 03:31 |