انجمن هاستینگ هک شده است ؟

[WP4All 33]

سلام.

برای شما هم انجمن هاستینگ بالا نمیاد ؟

http://s4.picofile.com/file/8174982392/WHT_HACKED.jpg

[Black_Sky 6349]

بعد از پاب شدن باگ مربوط به VBSeo که خب ایرانی ها زحمت کشیدند و سایت های مورد خودشون حمله کردند

فقط این انجمن نیست تقریبا اکثر انجمن هایی که با ویبلتون بودند مورد حمله قرار گرفتند

[Black_Sky 6349]

فعلا که خود نویسنده پلاگین VBseo اظهار کرده که دیگه از پلاگین پشتیبانی نخواهد کرد و راه کاری که مرجع اصلی ویبلتون برای کاربران قرار داده تبدیل کد مورد نظر به کامنت هست و راه کار اصلی ارائه نداده است

این اکسپلویت توسط داریوش نصیرپور ثبت شده ملقب به Net.Edit0r که بیشتر دیفیس ها هم توسط خودشون و البته بقیه دوستان که دیفیس کردند دربالا توضیح داده شده است که چرا

لینک اثبات اکسپلویت :http://www.exploit-db.com/exploits/36232/

دوستانی که از این پلاگین استفاده میکنند

به vbseo/includes در هاستتون برید و فایل functions_vbseo_hook.php رو باز کنید

داخل functions_vbseo_hook.php دو خط کد زیر رو پیدا کنید :

if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
$permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;

و جایگزین کنید با:

// if(isset($_REQUEST['ajax']) && isset($_SERVER['HTTP_REFERER']))
// $permalinkurl = $_SERVER['HTTP_REFERER'].$permalinkurl;