Me acaban de dar acceso a un sitio para mantener, por lo que lo primero que pensé era hacer algunas actualizaciones. Después de comprobar Wordfence, se quejó de un script que contenía un archivo con lo siguiente:
La secuencia de comandos era demasiado grande, tuve que crear un GIST al sobrepasar el límite de caracteres.
Si metes ese script en un decodificador base64 obtienes: enlace
Este es un shell web inverso que le da mucho acceso al servidor. Hasta ahora, veo información de seguridad del servidor, información de PHP, un shell de PHP, un administrador de archivos para cargar y descargar archivos maliciosos, una función de búsqueda en todo el servidor y un navegador SQL.
Lea otras preguntas en las etiquetas wordpress