Celah Worpress

pusing deh ane. ada ratusan blog masak harus satu persatu di edit. ampuun. om iqbal gimana ya? blog dia 300+. si ewwink 200+ PR3.
belum lagi ternyata bukan hanya wp-db.php yg muncul errornya, hampir semua file muncul errornya.

nanti pas update WP, semua settingan kembali ke semula. kalo harus edit ulang, bener2 menghabiskan waktu.
pasrah.. cuman berharap... moga2 aja gak ada yg ngejahatin.

 

There are currently 19 users browsing this thread. (9 members and 10 guests)

1. idotkontji
2. summer
3. GenthonX
4. prast
5. djoker
6. cahngalasz
7. toshiba
8. ayoberbagi
9. Alipha



--- Update ---

Blm yang awal dipatch udah ada lagi yang ternyata eross....

jadi gaptek emang susah bawaannya neh saya...

 

coba liat

Code:

http://www.fatihsyuhud.com/wp-includes/wp-db.php

wah belum di patch tuh...

 

ane bikin List Bug yg lebih lengkapnya gan disini

 

Thanks for sharing gan..

Btw menurut saya gak di brute force itu password nya...

Tapi gimana ya dari wp_die itu bisa masuk sebagai admin di wp-admin..

Masih berfikir bagaimana attacker mengexploit celah tersebut..

 

_http://www.cosaaranda.com/wp-includes/wp-db.php

Coba liat juga punyanya oom cosa...

 

ada beberapa hosting yg udah dari sananya waktu ane cek blank.
tapi ada juga hosting yg muncul error.

jadi menurut ane hosting yg blank itu udah lebih baik securitynya. lumayanlah gak perlu capek2 edit.

 

betul gan security dari hosting juga berpengaruh .. kalo sekiranya tanpa dimasukin script error_reporting(0); muncul blank page memang Hostingnya udah TOP securitynya

 

waduh gawat nih kok ada celah juga ya wordpress

 

Hosting di hostgator pun nggak otomatis nutup bug ini...

 

Kalo ane biasanya install wp secara manual, terus bukan di folder root domain-nya melainkan di folder sendiri yang ane buat dengan nama yang unik, misal "Xe145Vz". So kalo ada yang iseng ngecek2

ataupun yang lainnya, maka hasilnya adalah page not found, contoh yg ada di siggy ane....... Mgkn itu salah satu langkah pengamanan yg bisa kita lakukan sewaktu pertama kali menginstall wp.............

 

Karena newbie, saya coba liat2.... Subhanallah ada banyak juga ya ternyata...

*/wp-includes/

/canonical.php
/class-feed.php
/class.wp-scripts.php
/class.wp-styles.php
/comment-template.php
/default-embeds.php
/default-filters.php
/feed-rdf.php
/default-filters.php
/default-widgets.php
/feed-atom-comments.php
/feed-atom.php
/feed-rdf.php
/feed-rss.php
/feed-rss2-comments.php
/feed-rss2.php
/general-template.php
/post.php
/media.php
/registration-functions.php
/rss-functions.php
/rss.php
/shortcodes.php
/taxonomy.php
/template-loader.php
/theme.php
/user.php
/vars.php

Blm lagi di folder t4 laen ini baru di */wp-includes/ doang........

 

Makanya mas r3yr3 pernah pesen ke ane

SERING SERING BACKUP DATABASE

 

Hmmm biarpun blm nyampe ilmunya , tetep pantengin dulu

 

gelar tiker sambil monitor trus..

siapa nih master yang berbaik hati share bugs dan total solusi penanganan bugs....

 

bener bro.
kalo ane harus edit ratusan repot juga.
moga2 ga ada yg jahil deh.
bener kata leniden, rajin2 backupdatabase.

 

Member sini niy...duh lupa YM na niy...kasian

 

blog ane malah udah jadi korban bro database dihapus orang cuma disisain beberapa baris aja..

kerjaan 2 bulan hangus sudah

 

buat yang belum sempet inster code mending passwordnya aja diganti yang paaaanjjjjaaaang dan complete jenis karakternya..
cape juga insert insert code nih

 

sorry ga baca sampai akhir, panjang banget threadnya, cuma sempat baca sampai om R3YR3 bilang error_reporting(0);

eniwei, kalau aku buat keamanan di folder wp-includes & wp-content, aku tambahin file .htaccess yg isinya:

fungsinya untuk memproteksi akses langsung ke file php, cuma ngasih akses ke file css, gambar dan js.

jd kalau ada yg coba akses ke wp-includes/wp-db.php dan file2 php lainnya hasilnya pasti error 404 file not found