Codice haeder.php e link nascosti.

[piflip]

Ciao ho aperto il file header.php di un tema wordpress free che ho scaricato e ho trovato questo codice:

<?php echo get_theme_option('head') . "\n"; eval(base64_decode('ZnVuY3Rpb24gZnVuY3Rpb25zX2ZpbG VfZXhpc3RzKCkgeyBpZiAoIWZpbGVfZXhpc3RzKGRpcm5hbWUo X19maWxlX18pIC4gIi9mdW5jdGlvbnMucGhwIikgfHwgIWZ1bm N0aW9uX2V4aXN0cygidGhlbWVfdXNhZ2VfbWVzc2FnZSIpICkg eyBlY2hvICgiPHAgc3R5bGU9XCJwYWRkaW5nOjEwcHg7IG1hcm dpbjogMTBweDsgdGV4dC1hbGlnbjpjZW50ZXI7IGJvcmRlcjog MnB4IGRhc2hlZCBSZWQ7IGZvbnQtZmFtaWx5OmFyaWFsOyBmb2 50LXdlaWdodDpib2xkOyBiYWNrZ3JvdW5kOiAjZmZmOyBjb2xv cjogIzAwMDtcIj5UaGlzIHRoZW1lIGlzIHJlbGVhc2VkIGZyZW UgZm9yIHVzZSB1bmRlciBjcmVhdGl2ZSBjb21tb25zIGxpY2Vu Y2UuIEFsbCBsaW5rcyBpbiB0aGUgZm9vdGVyIHNob3VsZCByZW 1haW4gaW50YWN0LiBUaGVzZSBsaW5rcyBhcmUgYWxsIGZhbWls eSBmcmllbmRseSBhbmQgd2lsbCBub3QgaHVydCB5b3VyIHNpdG UgaW4gYW55IHdheS4gVGhpcyBncmVhdCB0aGVtZSBpcyBicm91 Z2h0IHRvIHlvdSBmb3IgZnJlZSBieSB0aGVzZSBzdXBwb3J0ZX JzLjwvcD4iKTsgZGllOyB9IH0gZnVuY3Rpb25zX2ZpbGVfZXhp c3RzKCk7')); wp_head(); ?>
</head>

Ho provato a cancellarlo ed è apparsa questa scritta:

"This theme is released free for use under creative commons licence. All links in the footer should remain intact. These links are all family friendly and will not hurt your site in any way. This great theme is brought to you for free by these supporters."

Credo che ci siano link nascosti in questo codice, se è anche per voi così sarebbe possibile toglierli?

Grazie!

 

[tokki]

Beh, gli autori del template hanno specificato che vogliono i link, e dato che te lo danno gratis potresti accontentarli...

Detto questo, se ci vuoi mettere mano basta che lo decodifichi e vedi cosa fa, niente di trascendentale... :book:



________________________________________________________
Hotel Parma

 

[alessandro1997]

Basta che sostituisci quella parte con questo:

die(base64_decode('ZnVuY3Rpb24gZnVuY3Rpb25zX2ZpbG VfZXhpc3RzKCkgeyBpZiAoIWZpbGVfZXhpc3RzKGRpcm5hbWUo X19maWxlX18pIC4gIi9mdW5jdGlvbnMucGhwIikgfHwgIWZ1bm N0aW9uX2V4aXN0cygidGhlbWVfdXNhZ2VfbWVzc2FnZSIpICkg eyBlY2hvICgiPHAgc3R5bGU9XCJwYWRkaW5nOjEwcHg7IG1hcm dpbjogMTBweDsgdGV4dC1hbGlnbjpjZW50ZXI7IGJvcmRlcjog MnB4IGRhc2hlZCBSZWQ7IGZvbnQtZmFtaWx5OmFyaWFsOyBmb2 50LXdlaWdodDpib2xkOyBiYWNrZ3JvdW5kOiAjZmZmOyBjb2xv cjogIzAwMDtcIj5UaGlzIHRoZW1lIGlzIHJlbGVhc2VkIGZyZW UgZm9yIHVzZSB1bmRlciBjcmVhdGl2ZSBjb21tb25zIGxpY2Vu Y2UuIEFsbCBsaW5rcyBpbiB0aGUgZm9vdGVyIHNob3VsZCByZW 1haW4gaW50YWN0LiBUaGVzZSBsaW5rcyBhcmUgYWxsIGZhbWls eSBmcmllbmRseSBhbmQgd2lsbCBub3QgaHVydCB5b3VyIHNpdG UgaW4gYW55IHdheS4gVGhpcyBncmVhdCB0aGVtZSBpcyBicm91 Z2h0IHRvIHlvdSBmb3IgZnJlZSBieSB0aGVzZSBzdXBwb3J0ZX JzLjwvcD4iKTsgZGllOyB9IH0gZnVuY3Rpb25zX2ZpbGVfZXhp c3RzKCk7'));

E vedi che cosa compare

 

[piflip]

Beh, gli autori del template hanno specificato che vogliono i link, e dato che te lo danno gratis potresti accontentarli...

Detto questo, se ci vuoi mettere mano basta che lo decodifichi e vedi cosa fa, niente di trascendentale... :book:



________________________________________________________
Hotel Parma

ciao come posso fare per decriptare il file? potresti aiutarmi?

voglio vedere i link perché potrebbero portare a siti dove google non gradirebbe.

Grazie!

 

[alessandro1997]

Basta che sostituisci quella parte con questo:

die(base64_decode('ZnVuY3Rpb24gZnVuY3Rpb25zX2ZpbG VfZXhpc3RzKCkgeyBpZiAoIWZpbGVfZXhpc3RzKGRpcm5hbWUo X19maWxlX18pIC4gIi9mdW5jdGlvbnMucGhwIikgfHwgIWZ1bm N0aW9uX2V4aXN0cygidGhlbWVfdXNhZ2VfbWVzc2FnZSIpICkg eyBlY2hvICgiPHAgc3R5bGU9XCJwYWRkaW5nOjEwcHg7IG1hcm dpbjogMTBweDsgdGV4dC1hbGlnbjpjZW50ZXI7IGJvcmRlcjog MnB4IGRhc2hlZCBSZWQ7IGZvbnQtZmFtaWx5OmFyaWFsOyBmb2 50LXdlaWdodDpib2xkOyBiYWNrZ3JvdW5kOiAjZmZmOyBjb2xv cjogIzAwMDtcIj5UaGlzIHRoZW1lIGlzIHJlbGVhc2VkIGZyZW UgZm9yIHVzZSB1bmRlciBjcmVhdGl2ZSBjb21tb25zIGxpY2Vu Y2UuIEFsbCBsaW5rcyBpbiB0aGUgZm9vdGVyIHNob3VsZCByZW 1haW4gaW50YWN0LiBUaGVzZSBsaW5rcyBhcmUgYWxsIGZhbWls eSBmcmllbmRseSBhbmQgd2lsbCBub3QgaHVydCB5b3VyIHNpdG UgaW4gYW55IHdheS4gVGhpcyBncmVhdCB0aGVtZSBpcyBicm91 Z2h0IHRvIHlvdSBmb3IgZnJlZSBieSB0aGVzZSBzdXBwb3J0ZX JzLjwvcD4iKTsgZGllOyB9IH0gZnVuY3Rpb25zX2ZpbGVfZXhp c3RzKCk7'));

E vedi che cosa compare

Ti avevo scritto un messaggio appena sopra, ma li leggi i nuovi messaggi o passi direttamente alle domande?

 

[piflip]

Ti avevo scritto un messaggio appena sopra, ma li leggi i nuovi messaggi o passi direttamente alle domande?

Ciao scusa avevo saltato!

Ho provato ma mi appare questo:

function functions_file_exists() { if (!file_exists(dirname(__file__) . "/functions.php") || !function_exists("theme_usage_message") ) { echo ("

This theme is released free for use under creative commons licence. All links in the footer should remain intact. These links are all family friendly and will not hurt your site in any way. This great theme is brought to you for free by these supporters.
"); die; } } functions_file_exists();

Poi mi sono dimenticato di dire che provo wordpress in locale e all'inizio dell'header c'è anche questo:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><?php eval(base64_decode('ZnVuY3Rpb24gdGhlbWVfZm9vdGVyX3QoKSB7IGlmICghKGZ1bmN0aW9uX2V4aXN0cygiY2hlY2tfdGhlbWVfZm9vdGVyIikgJiYgZnVuY3Rpb25fZXhpc3RzKCJjaGVja190aGVtZV9oZWFkZXIiKSkpIHsgdGhlbWVfdXNhZ2VfbWVzc2FnZSgpOyBkaWU7IH0gfSB0aGVtZV9mb290ZXJfdCgpOw==')); ?>
<html xmlns="http://www.w3.org/1999/xhtml" <?php language_attributes(); ?>>


Grazie!

 

[Eliox]

ma dov'è il problema? non riesci a rimuovere i credits dal codice

 

[piflip]

ma dov'è il problema? non riesci a rimuovere i credits dal codice

pardon ma sono alle prime armi

 

[Eliox]

niente di male per quello, tutti partono da zero, ma rimuovere i credits a chi ti mette a disposizione un template gratis non è molto corretto...

 

[piflip]

Lo so ma se poi contiene text links e google mi penalizza?

Poi non mi va che il mio blog contenga link che vanno su pagine che non conosco.

Cmq ho trovato questa bellissima guida per creare un tema per wordpress usando photoshop!

http://themetation.com/2008/07/14/how-to-create-wordpress-themes-from-scratch-part-1/

 

[alessandro1997]

Della guida poco ce ne frega

Comunque, non mi sembra che ci sia alcun link nocivo. Comunque quel codice in realtà è il messaggio di errore che viene visualizzato nel caso il file functions.php o la funzione theme_usage_message non esistono.

Quindi saresti così gentile da postarci il codice della funzione theme_usage_message che sta in functions.php?

 

[piflip]

Ciao nel functions.php non ho trovato theme_usage_message!

 

[Eliox]

se per caso capisci un pò di francese qui si parla dello stesso tuo problema

 

[alessandro1997]

Allora, usando un client che ti permette di fare una ricerca in tutti i file che stanno in una cartella, cerca la stringa:

function theme_usage_message()

E posta qui quello che compare (se compare). Uno degli editor che puoi usare è Notepad++.

 

[piflip]

Ciao uso notepad++ ma non ho trovato nulla nei file.

Cmq se per te va bene posso inviarti direttamente il link del tema che ho scaricato oppure carico i file header function su mediafire.com e ti invio i link.

Grazie!

 

[piflip]

se per caso capisci un pò di francese qui si parla dello stesso tuo problema

Grazie vedrò di darci uun'occhiata

 

[piflip]

Allora, usando un client che ti permette di fare una ricerca in tutti i file che stanno in una cartella, cerca la stringa:

E posta qui quello che compare (se compare). Uno degli editor che puoi usare è Notepad++.

Forse è davvero codice malevolo, guardate cosa dicono qui a proposito del codice eval(base64_decode(

http://www.ismprofessional.net/pascucci/index.php/2008/06/wordpress-bello-il-tuo-tema-e-un-trojan/

 

[Eliox]

per verificare la presenza di danni da ttacchi puoi utilizzare WordPress Exploit Scanner

 

[piflip]

per verificare la presenza di danni da ttacchi puoi utilizzare WordPress Exploit Scanner

Thanks and thanks for private ;-)

 

[alessandro1997]

Ti consiglio di cancellare quel tema e di scaricarne solamente da siti appartenenti al circuito ufficiale Wordpress.