九游老哥云
WordPress display-widgets 插件后门误差剖析
2017-09-15
事务综述
克日天下着名内容治理系统WordPress官方宣布声明称Display Widgets插件保存恶意代码 ，很可能是插件开发者留下的后门 ，此插件或许有200 ，000站点在使用！该后门上传服务器数据到第三方服务器 ，包括IP地点 ，UserAgent ，站点相关信息等。
相关链接如下：
https://wordpress.org/support/topic/display-widgets-plugin-v2-6-3-1-includes-hacking-code/
保存后门的插件版本：
Version 2.6.1——Version 2.6.3.1
现在官方已经删除了保存误差的插件版本。
误差剖析
官方已经根性了最新版本 2.7 ，以是 ，以是 我们来看最新的 2.7 和保存后门的 2.6.2 2.6.2 的 区别 。
正常情形下 display widgets插件 只保存一个主文件 ，可是在 2.6.2 2.6.2 中多了一个 geolocation.php文件：
?
