任意代码执行攻击以及保护WordPress免受ARE攻击教程

任意代码执行攻击是一个让攻击者在WordPress网站上执行任意代码的过程。黑客通常通过利用过时的插件、主题，甚至是WordPress的核心，闯入一个网站。然后他们上传一个包含恶意代码的PHP文件。也就是我们常说的ARE攻击。

他们使用任意代码来浏览和检查你的文件，并找到完全访问你的网站的方法。然后，黑客可以使用这些命令来删除文件，窃取敏感信息并在黑市上出售。他们可以利用你的网站资源来发送垃圾邮件，并对其他网站进行网络攻击。

任意代码执行造成的损害

允许任意代码执行的漏洞对你的WordPress网站来说是毁灭性的，并有可能在以下方面伤害你。一旦黑客获得了对您网站的访问权，他们就会使用任意代码来探索和检查您的文件，寻找获得对您的WordPress网站或托管账户完全控制的方法。

黑客可以改变或破坏信息，也可以在黑市上窃取和出售关键数据，危害用户的隐私和完整性。

他们可以利用你的网站资源发起黑客攻击或向其他网站发送垃圾邮件，这在多米诺骨牌效应中会产生以下后果。

SEO排名可能下降，谷歌甚至可能将你的网站列入黑名单
网站流量可能急剧下降，收入会受到打击
虚拟主机提供商可能会因为恶意活动而暂停你的账户

从这种黑客攻击中恢复是昂贵和乏味的，对许多人来说，几乎不可能。

例子：TimThumb 漏洞

CVE-2011-4106 – 2011-2014年期间，WordPress生态系统中最有名的ARE攻击之一是对TimThumb的利用–一个用于调整图像大小的简单PHP脚本。

TimThumb的主要功能是通过下载图片并将其存储在一个缓存目录中，来建立托管在值得信赖的第三方网站上的图片缩略图。

这个功能通过一个简单的GET请求来实现。

timthumb.php?src=http://trusted-site.tld/image.gif

脚本检查GET请求是否来自可信任的来源–例如以blogger.com或wordpress.com开头的域名，所以它可以通过发送来自子域名如blogger.wpxss.com的请求来进行欺骗。

timthumb.php?src=http://trusted-site.XXXXX.tld/image.gif

这样，黑客就可以绕过受信任网站的检查，通过一个GET请求就可以在目标网站上下载和执行任意代码。

十年后的今天，我们仍然可以看到机器人向WordPress网站上的timthumb.php和thumb.php文件发送GET请求，试图利用这个老漏洞。

检测WordPress任意代码执行漏洞

WordPress上的任意代码执行漏洞很难手动识别，所以我建议用Malcare这样的插件扫描你的网站，看看有没有已知的ARE漏洞。

如何保护WordPress免受ARE攻击

当开发者发现他们的插件和主题的安全问题时，他们会意识到该软件可能被用来在WordPress网站上执行任意代码。因此，他们会发布安全更新来解决这个缺陷。

如果你不更新，你就为黑客针对你的WordPress网站敞开了大门。简单的一句话是，你不应该错过一次更新。

或者，可以安装一些WordPress安全防护插件

① 本站文章均为原创，除非另有说明，否则本站内容依据CC BY-NC-SA 4.0许可证进行授权，转载请附上出处链接，谢谢。
② 本站提供的资源(插件或主题)均为网上搜集，如有涉及或侵害到您的版权请立即通知我们。
③ 本站所有下载文件，仅用作学习研究使用，请下载后24小时内删除，支持正版，勿用作商业用途。
④ 因代码可变性，不保证兼容所有浏览器、不保证兼容所有版本的WP、不保证兼容您安装的其他插件。
⑤ 本站保证所提供资源(插件或主题)的完整性，但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
⑥ 使用该资源(插件或主题)需要用户有一定代码基础知识！另本站提供汉化使用安装教程，仅供参考。由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
⑦ 有时可能会遇到部分字段无法汉化，同时请保留作者汉化宣传信息，谢谢！
⑧ 本站资源售价只是赞助和汉化辛苦费，收取费用仅维持本站的日常运营所需。
⑨ 如果喜欢本站资源，欢迎捐助本站开通会员享受优惠折扣，谢谢支持！
⑩ 如果网盘地址失效，请在相应资源页面下留言，我们会尽快修复下载地址。

THE END