WordPress 站点漏洞利用：数据库恶意注入与多重感染的案例分析

WordPress 站点的漏洞可能导致网站被入侵，许多已知的漏洞常被利用来感染 WordPress 站点，且往往不止一种感染类型。那些没有及时更新的网站，通常容易受到多个攻击者的入侵，或被同一个攻击者通过多种方式攻击。

我们最近发现了一起数据库注入攻击，其中包含了两种不同的恶意软件，它们的目标各不相同。第一个注入代码将用户重定向到一个垃圾体育网站，第二个注入代码则用来提升垃圾赌场网站在搜索引擎中的权威性。

目前，大约有 270 个站点受到了第一种注入代码的影响，而 82 个站点受到了第二个注入代码的影响。这两种恶意软件都分布在 WordPress 数据库的不同位置，但各自执行不同的任务。

接下来让我们来具体了解这两种注入代码。

数据库重定向与赌场网站权威提升

第一种注入：数据库重定向

第一个注入代码分布在被黑的 WordPress 数据库的各处，代码如下：

<meta http-equiv="Refresh" content="60; URL=hxxp://redirect4[.]xyz/"