При входе в админ. панель Worpdpress отображается странное окно. Это уязвимость?

Question

[offbody]

При входе в админ. панель Wordpress ошибся знаком, и вместо "wp-admin" ввёл "wp=admin", из-за чего вместо панели появился странный, интерфейс с возможностью аплоада. Что это может быть?

Comments

[Rst0]

адрес сайта можете выложить?, интересно глянуть)

[Rst0]

интересно шелл загрузить?

Александр, я написал что интересно.
Автор не ответил и ладно.
Остальное - ваши домыслы и неуместный эпатаж.

[offbody]

Rst0, А что можно еще домыслить из Вашей просьбы, кроме того, о чём написал Александр? Для "интересно глянуть" - скриншот во вложении, в любом случае актуальность вопроса в целом - на данный момент исчерпана.

[Rst0]

А что можно еще домыслить

offbody, зависит от кругозора, технической грамотности и класса средней школы, в котором учится `домысливатель`, но домыслы - не научный подход, согласитесь.
Представьте, что ваш случай не единственный.
"интересно глянуть" - значит сопоставить ряд событий/действий, которые привели к этой проблеме у нескольких людей. Именно это имелось ввиду.

[offbody]

Rst0, Тем самым Вы подтверждаете доводы Александра, в случае научного интереса Вы бы начали диалог с уточнения событий/действий, а не просили бы доступ к интерфейсу, потенциально способному интегрировать шелл/эксплойт. Судя по тем компетенциям, которые указаны у Вас в профиле - Вы значительно чаще решаете вопросы, связанные с теми или иными направлениями разработки, нежели я, тем не менее Вы не смогли разглядеть на скриншоте название шелл-сборки, которое, к слову, гуглится, со всеми подробностями по его установке. Если Вы решите изучить результат поисковой выдачи - Вы поймете, что так или иначе у Вас не получится провести анализ проблемы, не получив доступ внутрь админ.панели (которого разумеется у Вас нет). В силу этого я изначально не дал Вам обратной связи, так как вопрос с учетом изученной мной матчасти, и более корректными комментариями Ваших коллег по цеху - выглядел сомнительно, если не сказать наивно Не претендую на супер объективную оценку, если есть неточности - поправьте

[Rst0]

Тем самым Вы подтверждаете доводы Александра

Вам просто так хочется думать, не более.

Вы бы начали диалог

Я начал диалог с того, что считал важным )) - это же очевидно.

Если Вы решите изучить результат поисковой выдачи

отсутствие обратной связи уже было ответом) пока у Александра шапка не загорелась.
ох, давайте закончим это))

[offbody]

Rst0, Да, без проблем)

Answer 1

[CityCat4]

Это может быть веб-шелл. Сайт в бэкап для форензики, восстановить последний бэкап, в котором такое не проявляется (мы же делаем бэкапы, да?)

Comments

[offbody]

Сайт находился в процессе разработки фрилансером, который перестал выходить на связь, на стадии внесения корректив в функционал WP, так что бэкап CMS сделать не получится (да и не хотелось бы, не ясно, в каком из постов интегрирован шелл, кажется будет более разумным посадить вёрстку на CMS заново) Благодарю за обратную связь!

[CityCat4]

offbody, Есть вариант, что оный фрилансер шелл и забацал - сейчас в мире такая еб..утая ненормальная ситуация, что возможна любая дичь :)