有WP被黑跳转到indoforextrading.com 的么

kwx · 发表于 2015-4-24 01:26:31

本帖最后由 kwx 于 2015-4-24 01:27 编辑

如题。好像是WP新漏洞？

主要方法是未知的方法进入wp后台，修改模版的404.php文件，让其有读目录权限，然后读出wp-config.php 后通过sql语句替换网址为indoforextrading.com

google和baidu了很久都没看到解决方案。

HXS · 发表于 2015-4-24 01:47:48

没有你没升级到4.1.2？？

Kvm · 发表于 2015-4-24 02:36:53

我只喜欢塞班不喜欢wp

一灰 · 发表于 2015-4-24 07:35:20

装了有木马的模板？

teddysun · 发表于 2015-4-24 07:50:29

能进入后台，那怎么被日都是属于正常了

		自动登录	找回密码
密码			注册

有WP被黑跳转到indoforextrading.com 的么

浏览过的版块