被黑自述：Hacked by Chinafans

一个WordPress站长的被黑入侵的经历。2026年8月10日凌晨，有人在其文档博客（doc.coker.com.au）上发布了一篇标题为”Hacked by Chinafans”的文章。攻击者创建了一个名为”67965e42a3c3”的用户账户（关联邮箱为67965e42a3c3@google.com，但该邮箱无法接收邮件）。

调查后发现，该账户实际上创建于2026年7月21日，而当时网站似乎已禁止普通用户注册。作者当时运行的是WordPress 7.0版本（7.0+dfsg1-1），而WordPress在7月9日发布了7.0.1版本、7月17日发布了7.0.2版本——推测攻击者利用了这两个版本之间的某个漏洞获取了管理员权限，并等待数周确认作者未察觉后才公开发布入侵声明。

作者还详细列举了WordPress在安全方面的多个缺陷：不记录运行版本、不记录操作IP地址、缺乏安全数据日志机制、数据库权限管理不完善等。作者表示愿意与攻击者沟通，并考虑迁移到静态站点生成器或Lemmy等替代平台。文章最后提到，15年前作者的博客服务器也曾被带木马的SSH客户端入侵过，但那次损失更大，这次仅涉及单一服务。

原文地址：https://etbe.coker.com.au/2026/08/15/hacked-chinafans/

貌似入侵并没有搞什么大的破坏，只是警告提醒站长网站有严重漏洞。

是否就是利用了之前的wp2shell漏洞不得而知