но как конкретно они могут плучить доступ к моему сайту на WordPress?
Чтобы понять, как именно злоумышленник получает доступ, важно осознать одну ключевую вещь: **они не взламывают WordPress. Они взламывают сам PHP-интерпретатор до того, как WordPress вообще "проснется" и начнет выполнять свой код.** Это как если бы вор не подбирал замок к двери вашей квартиры (защита плагинов WordPress), а просто сломал входную дверь всего подъезда (уязвимость в ядре PHP). Вот пошаговый технический сценарий того, как происходит атака на ваш сайт (на основе анализа уязвимостей CVE-2026-109618 и CVE-2026-109619, известных как PHP2Shell): ### Шаг 1: Выбор цели и отправка триггера (без пароля) Злоумышленнику не нужен логин или пароль администратора. Он отправляет на ваш сайт специально сформированный HTTP POST-запрос с заголовком `Content-Type: multipart/form-data` (этот формат используется браузерами для загрузки файлов). Запрос может быть отправлен на **любой** PHP-файл WordPress, который доступен публично: `index.php`, `wp-admin/admin-ajax.php` или `xmlrpc.ph...
Comments
Post a Comment