Перейти к публикации
Дизайн и модификация IPS Community IPBSkinsBETA
Поиск в
  • Дополнительно...
Искать результаты, содержащие...
Искать результаты в...
GeoLik

Взломали сайт на Wordpress

Рекомендованные сообщения

Не хаживаю я на сайты по Worpress давненько.. Поэтому решил спросить здесь, поскольку зараза может быть не только в вордпресе.

 

Сегодня моя знакомая обнаружила, что в одной из статей есть ссылка вот из такой конструкиции:

<a href="http://domen.su" style="text-decoration:none;border:none">.</a>

т.е. ссылка анкором с точки в середине текста статьи. Само собой тот домен не стал писать, а ведет он на детский сайт на юкозе, где торгуют каким то барахлом. Назвали сайт как канадскую панк-рок группу известную среди детей.

 

В коде статьи этой ссылки и ее частей нет. В базе тоже нет. Прошерстил все файлы в нескольких кодировках (что позволяет Тотал). Ничего не нашел.

 

В общем, ссылку можно найти только если смотреть исходный код страницы. В соседних статьях нет, но все 180 статей проверить (ведь приходится через исходный код страницы..) долго, пока не стал. Но наверно это и без разницы.

Ссылка все время одна и та же, и втом же месте.

Где может сидеть зараза и в каком виде?

Поделиться сообщением


Ссылка на сообщение

Где может сидеть зараза и в каком виде?

Не видя кода...

Поделиться сообщением


Ссылка на сообщение

Про уязвимость в шаблонах вордпресс

http://mastertalk.ru/topic138662.html

Поделиться сообщением


Ссылка на сообщение

Про уязвимость в шаблонах

Так и подумал про шаблон.

Поделиться сообщением


Ссылка на сообщение

Спасибо! Но всплывающего окна с хелло нет. И не должно быть, т.к. девушка старательно обновляла.

Возможно, дырка была в прошлом, но код где-то сидит то ли в шаблоне, то в других частях.

 

Ссылку отсюда удалил

 

Не верю я, что мужчина может полюбить чужого ребенка, как своего собственного сына.
- вот текст, в конце с точки ссылка.

Поделиться сообщением


Ссылка на сообщение

Не вижу там такого текста

Поделиться сообщением


Ссылка на сообщение

В середине статьи

Поделиться сообщением


Ссылка на сообщение

Ну есть там ссылка. Но как можно понять, как она выводится?

В исходном коде не определить.

Поделиться сообщением


Ссылка на сообщение

Вот статья мускуле:

 

 

 

(43, 1, '2010-06-06 13:18:00', '2010-06-06 09:18:00', '<a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="http://3.bp.blogspot.com/_OU78nv7qjd8/TAwOxWoPPjI/AAAAAAAAAQk/bq1xK3T4SOA/s1600/People_Children_Father_and_son___Children_012789_.jpg"><img style="float:left; margin:0 10px 10px 0;cursor:pointer; cursor:hand;width: 200px; height: 125px;" src="http://3.bp.blogspot.com/_OU78nv7qjd8/TAwOxWoPPjI/AAAAAAAAAQk/bq1xK3T4SOA/s200/People_Children_Father_and_son___Children_012789_.jpg" border="0" alt="" id="BLOGGER_PHOTO_ID_5479771087653781042" /></a>Никогда, с самого рождения моего сына, я не жалела и не сомневалась в правильности своего решения - не смотря ни на что, родить и воспитать сына. И никогда не жалела своего ребенка из-за того, что у него нет отца. Ведь я ему даю столько любви, что и несколько отцов столько не дадут.<div>А вот сегодня, гуляя с сыном на детской площадке, один эпизод, имевший место там быть, вывел меня из равновесия и пошатнул мою уверенность. Один мальчик вышел во двор гулять вместе со своим папой, они весело играли в футбол, смеялись, разговаривали о своих мужских делах... А мой сын, увидев этого папу, подбежал к воротам площадки и стал там, как вкопанный, не сводя глаз с этого мужчины. Я сначала не поняла в чем дело, думала, ему хочется мяч взять. Но потом все поняла - сын смотрел на него такими глазами, как у того кота из Шрека - грустными, жалостливыми, вопрошающими... Он очень долго так стоял и смотрел, пока счастливая парочка не ушла домой. Потом спокойно взял совочек и ведерочку, сел в песочницу и стал тихонько играть. А я сижу рядом с ним, смотрю на него, а у самой сердце от боли и жалости  сжалось. Нет, мне не себя стало жалко, не свою не сложившуюся судьбу, не то, что так и не смогла выйти замуж и познать радости семейного счастья. Стало жалко его... сына... что он НИКОГДА не узнает настоящей отцовской любви и заботы, НИКОГДА не будет вот так весело и задорно играть с ним в футбол, ездить на рыбалку, ходить в кино, рассказывать ему о своих мальчишеских проблемах, о которых с мамой разговаривать не положено... Не будет всего этого... даже если я и выйду когда-нибудь замуж, это все будет не то... Не верю я, что мужчина может полюбить чужого ребенка, как своего собственного сына. Если уж родной отец да отказался, то что говорить о чужих....</div><div>Сейчас, когда пишу эти строки, чуть-чуть уже успокоилась, начала более трезво смотреть на эту ситуацию. Да, многие нас, матерей-одиночек, считают эгоистками, родившими детей "для себя", что мы намеренно лишили своих детей отцов и нормальной счастливой жизни в полной семье. Да, может быть и так. Но есть одно НО. Отбросив все рассуждения по поводу того, что семья семье рознь и неизвестно в какой ребенку лучше жить, ответьте на такой вопрос: неужели лучше лишить ребенка жизни, сделав аборт, чем подарить ребенку жизнь, лишив его отца? Каждый выбирает для себя и сам отвечает за свой выбор и несет свой крест. Я выбрала второй вариант и я сама отвечу за этот выбор. А те, кто меня осудит - Бог им судья... А отцы, которые отказываются от своих детей... ну что же...  это тоже их выбор и они тоже за это ответят  когда-нибудь... </div><div><br /></div><div>___________________________</div><div>P.S. Этот рассказ написан специально для конкурса, проводимого на <a href="http://www.blogimam.com/">"Блогах Мам"</a>, при участии спонсоров:<br />1. <a href="http://shop4mama.ru/">“Магазинчик для мамы и ее крохи“</a> – одежда для беременных и кормящих. А также слинги, подгузники, косметика, товары для детей, игрушки и т. д.<br />2. Мария Климова, автор книги <a href="http://kuzma.nya.ru/pages/da_book">«Разговоры в песочнице, или Истории из жизни мам»</a>. </div><div>Конкурс проводится с 1 по 30 июня, так что будем ждать результатов голосования. </div><div><br /></div>', 'Исповедь матери-одиночки…', '', 'publish', 'open', 'open', '', 'blog-post_2500',

 

 

 

Раньше блог стоял на блогспоте гугла, после конвертирования в вордпресс много мусора. Но оно не мешало.

 

 

По исходнику не найти. Нет и в базе, нет и в файлах...

Поделиться сообщением


Ссылка на сообщение

Вот статья мускуле

Забавно

 

По исходнику не найти

Сложно, но можно. Ссылки на сайт давно кодируют яваскриптом.

Поделиться сообщением


Ссылка на сообщение

99% что зараза сидит в шаблоне. Кстати, он был переведен какими-то студентами, ссылка на их сайт в шаблоне есть.

 

В общем, если переключаться (надо было сразу) на другой шаблон, ссылка пропадает.

 

И такой важный момент: ссылки на сайте нет, если авторизоваться админом!!!!!

 

Проследил шаблон до 27 января сего года - без изменений. Скорее всего бяку посадили распространители шаблона.

Если кто желает раскурочить шаблон на предмет заразы, могу выслать.

Поделиться сообщением


Ссылка на сообщение

Выкладывайте, посмотрим что там.

Скрытые ссылки, особенно обфусцированные, не редкость в шаблонах вордпресса.

Поделиться сообщением


Ссылка на сообщение

Выкладываю без графических файлов:

Golden_Fields.zip

Поделиться сообщением


Ссылка на сообщение

99% что зараза сидит в шаблоне

Скорее всего. Хотя я вначале подумал, что вы сами верстали шаблон

 

Кстати, он был переведен какими-то студентами, ссылка на их сайт в шаблоне есть.

Не увидел

 

И такой важный момент: ссылки на сайте нет, если авторизоваться админом!!!!!

Это нормально

Поделиться сообщением


Ссылка на сообщение

Не увидел

Ссылка была внизу слева цветом фона:

 

 

<div class="art-Footer">
   <div class="art-Footer-inner">
               <a href="<?php bloginfo('rss2_url'); ?>" class="art-rss-tag-icon" title="RSS"></a>
               <div class="art-Footer-text">
<p>
Все права защищены © <?php the_time('Y'); ?> <a href="/"><strong><?php bloginfo('name'); ?></strong></a>
</p>
</div>
   </div>
   <div class="art-Footer-background">
   </div>
</div>

   </div>
</div><!-- Пожалуйста, сохраните все ссылки на нижней сноске, если Вы уважаете работу создателя и переводчика. -->
<div class="cleared"></div>
<p class="art-page-footer"><?php if ($user_ID) : ?><?php else : ?>
<div style="font-size:9px; color:#FDEFD8;">Дизайн: <a href="http://mgudt.com/" rel="nofollow" style="color:#FDEFD8;text-decoration: none;">mgudt</a></div>
<?php endif; ?></p></div>

<div><?php wp_footer(); ?></div>
</body>
</html>

 

 

 

И выглядит вот так (авторизованный админ тоже не видит):

post-5412-0-79987200-1322538985_thumb.jpg

 

Хотя сама тема называется "Golden Fields 1.0 от Steve Dubloon", при чем тут наши студенты?

 

 

Сейчас на сайте дефолтный скин от разработчиков WP - от греха подальше :blink:

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Сейчас на странице   0 пользователей

    Нет пользователей, просматривающих эту страницу.

×
×
  • Создать...