php - Cron Job - 用主文件递归替换文件实例(timthumb 漏洞利用预防)

Question

我正在尝试找出一个 cron 作业，它将从 ftp 根目录(在我们的 public_html 目录之上)复制一个文件 (timthumb.php)，并递归地替换整个 FTP 中该文件的所有现有实例。如果有人有其他方法可以做到这一点，我也愿意接受其他想法。

主文件将位于:/timthumb.php

cron 将每天运行以替换实例，例如:

/public_html/wp-content/themes/xxxxxx/scripts/timthumb.php

或

/public_html/mysite1/tools/timthumb.php

(我们假设实例始终命名为 timthumb.php，因此无需查看文件内容来匹配代码)

此 cron 的目标是防止 timthumb 的旧实例存在于我们的服务器上。

任何帮助或想法将不胜感激谢谢-萨姆

PS 您可以在此处阅读有关 timthumb 漏洞的信息: http://markmaunder.com/2011/08/01/zero-day-vulnerability-in-many-wordpress-themes/

Answer 1

这样就可以了:

0 0 * * * find /path/to/ftp-root -iname timthumb.php -exec cp /path/to/good-timthumb.php {} \;