wordpress 出现“I'm not a robot”是不是被挂马了？

[hensy]

今天看自己的 wp 站突然蹦出来个“I'm not a robot“，点击后的页面显示如下，不知道怎么传图，直接复制文本了：
Complete these
Verification Steps
To better prove you are not a robot, please:

Open Terminal application on your Mac (you can find it in Applications -> Utilities -> Terminal).
In the verification window, press Command + V.
Press Enter on your keyboard to finish.
You will observe and agree:
✅ "I am not a robot - reCAPTCHA Verification ID: 5413551"

Perform the steps above to finish verification.
Verify

已经把所有插件都禁用了，还是没找到问题出在哪里，登录后不显示，退出登录后就显示这个。

[mywaiting]

就是被挂马了，千万不要复制东西去 terminal 运行

最近 wp 漏洞盛行，网站 access_log 数以万计的扫描记录

[hensy]

@mywaiting 就是一个不起眼的小站，不知道怎么就中招了 不知道该怎么解决了，查看网页源代码也没找到

[hensy]

已解决，在 wp-content/uploads 目录下多了 n 个 php 文件，还有上层目录也多了几个文件夹，同样也有 php 文件，删之。但是不知道以后还会不会再出现。

[hicdn]

近期 AI 挖出来几个 wp2shell 漏洞，没及时升级的就被搞。

[honhon]

人家已经进来了，删了脚本估计不能解决根本问题，可能还是要考虑重装系统，先看看有没有可以进程之类的吧

[longaiwp]

@hensy 备份一下数据，删掉重装整个系统吧

[lzy250]

wordpress 最近有 rce

[tianshunovel2]

今天做自己的网站，刚测试完支付功能，某个接口（前端获取站点配置的，但是只在 ssr 服务端获取，按理说浏览器端看不到请求）被狂刷，这个接口虽然没啥用，但是给我吓了一身冷汗，咋就出现这种事呢，还是说 ssr 服务异常？