首页 文章 精选 留言 我的

精选列表

搜索[黑客马拉松]，共5244篇文章
优秀的个人博客,低调大师

黑客为获得160万个网站的管理权限而攻击WordPress

一场针对160多万个WordPress网站的网络攻击正在进行，研究人员发现有攻击者曾数万次利用四个不同的插件和几个Epsilon框架主题的漏洞进行攻击。 他们说，攻击者的目的是为了利用管理权限完全接管网站。 此次攻击活动的范围非常值得注意。根据Wordfence的分析，该攻击活动来自16,000多个不同的IP地址。在前36小时内就有1370万次攻击。 含有漏洞的插件 研究人员说，攻击者的目的是利用以下插件中的未经认证的任意选项更新漏洞。主要是针对Kiwi Social Share(2018年打了补丁)，WordPress Automatic、Pinterest Automatic和PublishPress Capabilities(都在今年打了补丁)进行攻击。 Wordfence研究人员在周四的分析中指出，在大多数情况下，攻击者会将'users_can_register'选项更新为启用，并将'default_role'选项设置为`administrator'，这使得攻击者有可能以管理员的身份在任何网站上进行注册，有效地接管网站。 据Wordfence称，该攻击活动于12月8日正式开始，可能是在12月6日PublishPress Capabilities插件打了补丁后，攻击者开始对任意选项更新漏洞进行大量的攻击。 安全研究人员指出，其中一些漏洞以前就被利用过。例如，从12月6日开始，专门针对2018年Kiwi Social Share漏洞的活动激增。 WordPress Kiwi Social Sharing插件目前自12月6日起就开始大量被利用。该公司当时在一份简短的警报中说，它允许攻击者修改WordPress的wp_options表，创建管理员账户，或者，将博客重定向到另一个网站。 受影响的版本如下。 Kiwi Social Plugin <= 2.0.10 - 让网站访问者在社交媒体上分享内容。10,000+安装。 PublishPress Capabilities <= 2.3 - 允许管理员定制WordPress用户角色的权限，从管理员和编辑到作者、贡献者、订阅者和自定义角色。100,000以上的安装。 Pinterest Automatic <= 4.14.3 - 将文章中的图片自动粘贴到Pinterest.com。7,400多个安装。 WordPress Automatic <= 3.53.2 - 自动将内容导入到WordPress。28,000多个安装。 Epsilon漏洞 研究人员说，攻击者还针对各种Epsilon框架主题中存在的功能注入漏洞进行利用，该漏洞允许远程代码执行(RCE)。Epsilon主题允许网站建设者选择不同的设计元素，自定义网站的外观和组织方式。 受影响的主题(总共安装在150,000多个网站上)是： Activello <=1.4.0 Affluent<1.1.0 Allegiant <=1.2.2 Antreas <=1.0.2 Bonkers <=1.0.4 Illdy <=2.1.4 MedZone Lite <=1.2.4 NatureMag Lite - 没有发布补丁，用户应及时卸载 NewsMag <=2.4.1 Newspaper X <=1.3.1 Pixova Lite <=2.0.5 Regina Lite <=2.0.4 Shapely <=1.2.7 Transcend <=1.1.8 这些主题以前也曾被大规模的攻击。2020年11月，Wordfence观察到一个针对这些工具的 探测攻击行动，目的是测试网站是否未打补丁和有漏洞。这涉及对150多万个网站的750万次攻击，来自18000多个IP地址。 研究人员说，这一次，攻击者试图再次更新任意选项，以便通过创建管理员账户来接管一个网站。 及时打补丁 根据Wordfence的说法，基于这些漏洞的严重性以及犯罪分子针对它们展开的大规模攻击活动，要确保你的网站不被破坏是非常重要的。我们强烈建议任何运行这些插件或主题的网站及时更新到打过补丁的版本。只要更新插件和主题，就能确保你的网站信息安全，不受任何针对这些漏洞的攻击。 研究人员建议，审查一个网站是否已经被破坏，管理员可以审查网站上的用户账户，确定是否有任何未经授权的账户。 他们解释说，如果网站正在运行四个插件中任何一个含有漏洞的版本，并且有一个流氓用户账户存在，那么该网站很可能是通过这些插件被入侵的。请立即删除检测到的任何用户账户。 他们说，管理员还应该在http://examplesite[.]com/wp-admin/options-general.php页面，确保 "会员" 设置和 "新用户默认角色 "都是正确设置。 由于WordPress为全球30%以上的网站提供支持(总共4.55亿个网站)，该平台和第三方插件将继续成为网络攻击者的一个攻击目标，尤其是插件的漏洞并不罕见。例如，10月，研究人员在Hashthemes Demo Importer插件中就发现了一个高危漏洞，它允许用户将网站的内容删除干净。 本文翻译自：https://threatpost.com/active-attack-takeover-wordpress/176933/如若转载，请注明原文地址。
2021-12-18

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2026-09-24 大小: 189MB 下载: 9次
Rocky Linux

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

时间: 2026-08-21 大小: 1.42GB 下载: 6次
Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

时间: 2026-08-21 大小: 9.84MB 下载: 40次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册