wordpress漏洞可以为服务器提供root权限吗？

我有一个基于wordpress v 3.1.2的博客，问题是托管公司告诉我一个利用黑客的访问权限，所以他们删除了我的文件和数据库，而且我在pastebin上找到了我的相似用户名和密码控制面板（不是WordPress的）和我的密码。现在可以看到自己，只适用于高速缓存：wordpress漏洞可以为服务器提供root权限吗？

http://webcache.googleusercontent.com/search?q=cache:QUq4z1nKabgJ:pastebin.com/n8gunbQx+invacib+pastebin&cd=1&hl=en&ct=clnk&client=ubuntu&source=www.google.com

主要的问题，让这些用户/密码，也可以是主机故障???不与wordpress相关？

来源

2011-08-01 saul

该列表中的许多密码看起来很虚弱。如果你的密码是那里的弱密码之一，希望你能从中学到一些东西 - 如果你的密码是“12345”，你的主机不会做太多的工作来保护你， –

在最坏的情况下，wordpress exploit只能给php提供访问权限。如果php有root访问权限，那么它就存在托管错误，以便为其提供root权限

来源

2011-08-01 19:29:59 Dani

是的，这是托管公司的错。黑客可能已经下载了托管公司对其客户信息所做的数据库备份，并在公共场合共享这些信息。

来源

2011-08-02 00:53:27 Zhianc

什么托管公司说你已经过时WP导致平行被黑客攻击？你碰巧知道他们使用的平行版的版本？黑客有可能在WordPress中放入了一个键盘记录器，并且记录了你输入的并行密码。如果它是我认为密码很容易获得的主机，这也是很有可能的。当然，他们也很有可能通过字典攻击获得密码，特别是如果您在另一个被黑客入侵的网站上使用了相同的密码和用户名或电子邮件。

来源

2013-12-31 07:35:42 user3148596

wordpress漏洞可以为服务器提供root权限吗？

回答

相关问题