10 válasz erre a témára

[liptakrobi]

Sziasztok,

Az elmúlt hetekben több ismerősömnél is a wordpress bloguknál az avast vírust jelzett.
És ezen a képen levő kódrészt találtam a theme functions.php ba
ideszka.info és majd az összes ingyenblog.me oldalakon mint pl hazipatika.ingyenblog.me



Gondoltam szólok, nézzétek meg ti is.

[hgrg]

..wi*ed-wor_press-th3mes.com.. ott figyel a láblécben.
ha lopott sablonokat használnak akkor ne lepeődjenek meg..
gondolom ez vmi sufniblog szolgáltatás..

[hgrg]

"afféle pre alfa tesztüzemben" < felraktak egy mu-t de az üzemeltetéshez nem sok közük lehet..

[liptakrobi]

Igen, ismerős csinálta saját részre, meg hogy esetleg pár haverjának is legyen blogja akik nem értenek hozzá.
De az ideszkára nem tudom hogy ment fel ez a vírus.

Tehát úgy érted hogy akkor mind2 oldalán a sablonok a hibásak?

[syska]

A vírus feljutott a szerverre és a megjelenésekbe beleírta magát.

[hgrg]

nem kellett "feljutnia"
olvasd el még egyszer : "ha lopott sablonokat használnak akkor ne lepődjenek meg.."

Szerkesztve hgrg által: 2011-12-10 - 00:37 AM

[liptakrobi]

Ezen az ideszkán azóta is folyamatosan ott van, ez az oldal nálam van vps, de nem az enyém.
Nézem mi terhel ennyire erre látom a naplóba az url-t és az ip-t
91.223.89.112
/wp-admin/theme-editor.php?file=/Plugins/productum/functions.php&theme=Productum&dir=theme
/wp-admin/theme-editor.php?file=/home/bence/public_html/ideszka.info/wp-content/themes/Plugins/productum/functions.php&theme=Productum&a=te&scrollto=0

theme-editor ezt nem csak belépve tudják használni?

[hgrg]

"theme-editor ezt nem csak belépve tudják használni?"
mondtam már, hogy "ha lopott sablonokat használnak akkor ne lepődjenek meg..".
értsd meg hogy php scriptekről beszélsz. ezekben auth-t megkerülni nem túlzottan ördögi dolog..

[syska]

A theme-editort elvileg csak admin tudja használni. Másik böngészővel nézd meg, mit reagál a rendszer, ha meghívod az url-t.
(bár ilyesminek nem kéne publikus kódban lennie)

[hgrg]

syska theme-be rakott dolog gyakorlatilag olyan mintha plugin-t aktiváltak volna. bármilyen működést felülírhat 'adminként'.
simán beleraksz egy hook-ot amivel megkerülöd az admin-logint.. csa

[liptakrobi]

Köszönöm a válaszokat, továbbítom a blog gazdája felé.