روبوتات إختراق المواقع

  • billal em

اليوم قررت الإضطلاع على تقارير زيارات موقع أملكه الموقع لا يحتوي أي شيء تقريبا لكن المدهش أنه كانت هناك طلبات متعددة لروابط لاتوجد في الموقع

الروابط :

/wp-content/force-download.php
/wp-content/plugins/ajax-store-locator-wordpress_0/sl_file_download.php
/wp-content/plugins/db-backup/download.php
/wp-content/plugins/dukapress/lib/dp_image.php
/wp-content/plugins/filedownload/download.php/
/wp-content/plugins/google-mp3-audio-player/direct_download.php
/wp-content/plugins/pica-photo-gallery/picadownload.php
/wp-content/plugins/plugin-newsletter/preview.php
/wp-content/plugins/simple-download-button-shortcode/simple-download-button_dl.php
/wp-content/plugins/tinymce-thumbnail-gallery/php/download-image.php
/wp-content/plugins/wp-filemanager/incl/libfile.php
/wp-content/themes/FR0_theme/down.php
/wp-content/themes/MichaelCanthony/download.php
/wp-content/themes/NativeChurch/download/download.php
/wp-content/themes/Newspapertimes_1/download.php
/wp-content/themes/SMWF/inc/download.php
/wp-content/themes/TheLoft/download.php
/wp-content/themes/acento/includes/view-pdf.php
/wp-content/themes/antioch/lib/scripts/download.php
/wp-content/themes/authentic/includes/download.php
/wp-content/themes/awake/lib/scripts/dl-skin.php
/wp-content/themes/churchope/lib/downloadlink.php
/wp-content/themes/corporate_works/downloader.php
/wp-content/themes/dejavu/lib/scripts/dl-skin.php
/wp-content/themes/echelon/lib/scripts/dl-skin.php
/wp-content/themes/elegance/lib/scripts/dl-skin.php
/wp-content/themes/epic/includes/download.php
/wp-content/themes/felis/download.php
/wp-content/themes/fusion/lib/scripts/dl-skin.php
/wp-content/themes/infocus/lib/scripts/dl-skin.php
/wp-content/themes/infocus2/lib/scripts/dl-skin.php
/wp-content/themes/jarida/download.php
/wp-content/themes/linenity/functions/download.php
/wp-content/themes/lote27/download.php
/wp-content/themes/markant/download.php
/wp-content/themes/method/lib/scripts/dl-skin.php
/wp-content/themes/modular/lib/scripts/dl-skin.php
/wp-content/themes/myriad/lib/scripts/dl-skin.php
/wp-content/themes/parallelus-mingle/framework/utilities/download/getfile.php
/wp-content/themes/parallelus-salutation/framework/utilities/download/getfile.php
/wp-content/themes/persuasion/lib/scripts/dl-skin.php
/wp-content/themes/tess/download.php
/wp-content/themes/trinity/lib/scripts/download.php
/wp-content/themes/urbancity/lib/scripts/download.php
/wp-content/themes/yakimabait/download.php
/wp-content/themes/ypo-theme/download.php

من الواضح هدف هذه الطلبات فهي تبحث عن نسخة منسية من قاعدة البيانات أو تحاول إستغلال ثغرة في plugin ما ,

هل عندكم نفس الشيء ؟

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

لقد بحتث ووجدت هذا السكريبت أظن انه هو المستعمل في مهاجمة موقعك.

كما ذكرت موقعي ليس فيه شيء "تقريبا" لكن أغلب الضن أن هذه السكربتات تعمل بشكل أعمى علها تجد سرفر سهل الإختراق, بعدها تستعمل هذه السرفرات في هجمات حجب الخدمة

لا اعتقد ان ان السكربت يعمل بشكل اعمى من الممكن ان الهكر يريد اختراق موقعك او فقط الوصول الى احد المواقع التي معك على نفس السرفر

لا يسمى أعمى ولكن هذا مسح لا بد منه، فالهاكر -الطفل- في الغالب لا يحسن غير اختراق وردبرس، أحد أصحابي وجد حركة مثل هذه لاختراق منتديات vb علما أن البرمجة كانت خاصة!!

الوردبريس و جملة ايضا :v

جميع الاضافات والثيمات المذكوره في المساهمه بها خلل امني

هنا بعض الروبوتات المعمولة بنفس الفكرة

واضح أن هذا البوت مخصص للبحث عن ثغرات LFD الموجودة في الكثير من إضافات الووردبريس..

LFD = Local File Download

يستطيع من خلال هذه الثغرة تحميل ملفات من موقعك، والأهم هو ملف wp-config.php الذي تتواجد فيه معلومات قاعدة البيانات الخاصة بموقعك...

السكربت المستخدم اسمه wpscan وهو سكربت مخصص لاستخراج الثغرات الأمنية في المواقع المصممة بي wordpress و هذا يجي مع توزيعة kali

هو في الواقع يحاول ايجاد plugins في موقعك ثم يبحث عن ال plugin في مواقع الاستغلال مثل exploit-db و 1337day هناك مشروع wpscan القي عليه نظرة غالبا مايستعمله المهاجمين (لأني لا أريد أن أقول هاكرز) ربما يحاولون استهداف موقعك أو موقع اخر على نفس السيرفير ثم يتنقل في السيرفير أيضا ربما يقومون بالتخمين على لوحة تحكمك وهنا اضافات الحماية أيضا يمكنك استعمالها.

MèèGèèNèèOèèNè