کدهای مخرب قالب ها

[wp-user 42]

سلام دوستان

من چنتا قالب خارجی دانلود کردم و وقتی با پلاگین اسکن کردم دیدم اکثریتشون کدهای eval دارن و پلاگین اون هارو ویروسی میدونه

حالا میخوام بدونم آیا همه ی این کدها مخربن یا نه؟

[wp-user 42]

دوستان از اونجایی که این قضیه خیلی حیاتیه من توضیحات بیشتری میدم

من با چنتا افزونه تو لوکال چند قالب خارجی رو که دانلود کرده بودم ، اسکن کردم

اما جواب هر کدوم یه چیز بود!

افزونه هایی که ازشون استفاده کردم

http://wordpress.org/plugins/exploit-scanner/
http://wordpress.org/plugins/tac/
http://wordpress.org/plugins/gotmls/
http://wordpress.org/plugins/antivirus/
http://wordpress.org/plugins/threat-scan-plugin/

اما در مورد یه قالب نتایجو میگم

افزونه ی Anti-Malware :

http://wordpress.org/plugins/gotmls/

این افزونه این پیغام هارو داد:

در ادرس

functions\widget-recentposts.php...

کد زیر رو ویروس می دونست

eval("?>".$widget_output_template);

در ادرس

functions\widget-tweets.php...

کد زیر رو ویروس می دونست

preg_replace("/((http:\/\/|https:\/\/)[^ )]+)/e", "'<a href=\"$1\" title=\"$1\" $target >'. ((strlen('$1')>=$linkMaxLen ? substr('$1',0,$linkMaxLen).'...':'$1')).'</a>'", $status)

--------------------------------------------------

اما مثلا افزونه ی antivirus

فقط برخی قسمتارو قرمز نشون میداد با یه سری کد و میگفت:

There is no virus

اینم عکس قسمتی از نتایجش

http://8pic.ir/image...27176016325.jpg

-------------------------------------------------

یا در افزونه ی Threat Scan

فقط اینو ویروس میدونه

C:\xampp\htdocs\wordpress/wp-content/themes/.../functions/widget-recentposts.php
159: $eval_result = eval("?>".$widget_output_template);

-----------------------------------------------

و در افزونه ی http://wordpress.org/plugins/tac/

میگه همه چی درسته و اینم عکسش

http://8pic.ir/image...37732237666.jpg

-----------------------------------------------

افزونه یExploit Scanner

هم که فقط علامت لودینگش دور خودش میچرخه !

حال من موندم بالاخره این کدها ویروسین یا نه اصلا باید چجوری فهمید که کدهای eval ویروسن؟ چون قالبای دیگه وضعشون بدتره و من نمیدونم واقعا ویروسین یا نه!

لطفا هر کسی اطلاعات داره کمک کنه

ویرایش شده بهمن 92 توسط faver

[imanfakhar 26231]

قالبهای رایگان استفاده کنید

بحث در مورد قالبهای غیر رایگان ممنوع است

[wp-user 42]

جناب فخار من که در اینجا اسمی از قالب نیاوردم و سوالم هم یه جورایی کلی میتونه باشه مخصوصا این قسمت

من چنتا قالب خارجی دانلود کردم و وقتی با پلاگین اسکن کردم دیدم اکثریتشون کدهای eval دارن و پلاگین اون هارو ویروسی میدونه

حالا میخوام بدونم آیا همه ی این کدها مخربن یا نه؟

و این قسمت

حال من موندم بالاخره این کدها ویروسین یا نه اصلا باید چجوری فهمید که کدهای eval ویروسن؟ چون قالبای دیگه وضعشون بدتره و من نمیدونم واقعا ویروسین یا نه!

[imanfakhar 26231]

قالب رو اگر از منابع معتبر و ارائه دهنده قالب رایگان بگیرید این مشکلات را نخواهد داشت این فایلهای مخرب مختص قالبهای نال شده و کرک شده اند

[wp-user 42]

قالب رو اگر از منابع معتبر و ارائه دهنده قالب رایگان بگیرید این مشکلات را نخواهد داشت این فایلهای مخرب مختص قالبهای نال شده و کرک شده اند

پس حد اقل میتونید در مورد کدهای eval توضیح بدین؟

اینکه از چه راهی بفهمیم ویرسن یا نه؟

[imanfakhar 26231]

eval ارزیاب کدهاست و کد را ارزشیابی می کند

http://en.wikipedia.org/wiki/Eval

[wp-user 42]

eval ارزیاب کدهاست و کد را ارزشیابی می کند

http://en.wikipedia.org/wiki/Eval

درسته

ولی میخوام بدونم آیا راهی هست که بدونیم این کدها ویروسن یا خیر؟

چون آنتی ویروس ها که هر چی eval داشته باشه میگن ویروسه!

[aliamoo 96]

درسته

ولی میخوام بدونم آیا راهی هست که بدونیم این کدها ویروسن یا خیر؟

چون آنتی ویروس ها که هر چی eval داشته باشه میگن ویروسه!

افزونه ها همه درست نمیگن ، بیشتر قالب هایی که توسط خارجیا به رایگان گذاشته میشن کد مخرب دارن و ممکنه بعدا سایتتون هک بشه ولی از قالب های رایگان ایرانی استفاده کننین بیشترشون امتحان شدن

[wp-user 42]

افزونه ها همه درست نمیگن ، بیشتر قالب هایی که توسط خارجیا به رایگان گذاشته میشن کد مخرب دارن و ممکنه بعدا سایتتون هک بشه ولی از قالب های رایگان ایرانی استفاده کننین بیشترشون امتحان شدن

بحث سر اینه که قالب های سایت های ایرانی هم این کدهارو در داخل خودشون دارن!

من فکر میکنم اگر این کدها رو پاک کنم راحت تر باشم!

[aliamoo 96]

نمیشه دقیق گفت ولی قالبهای ایرانی سایت تیک آنلاین خوبن من که درشون مشکلی ندیدم تا حالا