[WP] Pas op met nulled themas en plugins

Zojuist waren er weer wat leden die gehackt zijn dankzij een nulled thema of een corrupte plugin voor WordPress. Er zit een stukje code in die je gehele database-inhoud naar de site van de hacker upload, en ervoor zorgt dat de hacker de volledige controle over je site (en host) heeft.

Hij heeft dan dus al je wachtwoorden, maar ook die van de eventuele gebruikers, en kan onder andere code uitvoeren op je host en spam versturen.

Meer info over de hack:
http://stackoverflow.com/questions/24967628/what-is-the-purpose-of-strange-false-social-png-in-many-wordpress-themes
https://www.malwareremovalservice.com/sneaky-social-png-friend-contains-malware/
http://blog.fox-it.com/2014/11/18/cryptophp-analysis-of-a-hidden-threat-inside-popular-content-management-systems/

Pas dus op met nulled themas en check bij plugins altijd even de reputatie.

Wordpress

Dylanh schreef:

Wordpress

Hoezo?
WordPress werkt prima voor een overgroot deel van de sites.

Maar hoe komt ie aan die wachtwoorden van gebruikers dan? Want die worden toch allemaal opgeslagen onder hash neem ik aan?

Stefvdwel schreef:

Maar hoe komt ie aan die wachtwoorden van gebruikers dan? Want die worden toch allemaal opgeslagen onder hash neem ik aan?

onderschep wachtwoorden voordat ze naar de server gaan

Xjessex schreef:

Eerdere citaten tonen

Stefvdwel schreef:

Maar hoe komt ie aan die wachtwoorden van gebruikers dan? Want die worden toch allemaal opgeslagen onder hash neem ik aan?

onderschep wachtwoorden voordat ze naar de server gaan

Vieze naaiberen dat het zijn

Gewoon dom als je dat soort plugins / templates op een website knalt zonder dat je de hele code checkt.

In mijn repos wordt de code altijd eerst gecontroleerd voordat de pull request (github) gemerged wordt.
Dat lijkt mij ook vrij logisch. Niet dat iemand ineens je repo forked, virus erin stopt en pr opent en dat jij dat zomaar ff gaat mergen

Lennard schreef:

Eerdere citaten tonen

Dylanh schreef:

Wordpress

Hoezo?
WordPress werkt prima voor een overgroot deel van de sites.

Maar ik vind het zelf niks

Thanks. Ik heb enige tijd geleden ook een layout gedownload voor WordPress die normaal betaald was, puu rom wat te testen. Ondanks ik niet weet of hij crapcode aan boord heeft ga ik het nog eens zeer goed doorlichten

Sowieso nulled themas Betaal er gewoon voor. Die mensen moet ook hun brood verdienen.

Gewoon kopen of zelf maken. Niet illegaal downloaden en dan claimen als zelf gemaakt wat de meeste doen.

Jponsen schreef:

Sowieso nulled themas

Betaal er gewoon voor. Die mensen moet ook hun brood verdienen.

Gewoon kopen of zelf maken. Niet illegaal downloaden en dan claimen als zelf gemaakt wat de meeste doen.

Ik mag toch wel even testen of de template goed werkt, en of de code een beetje goed is ...
Ik wil wel kwalitatief goed spul hebben, en geen inferieure meuk!

Aarclay schreef:

Eerdere citaten tonen

Jponsen schreef:

Sowieso nulled themas

Betaal er gewoon voor. Die mensen moet ook hun brood verdienen.

Gewoon kopen of zelf maken. Niet illegaal downloaden en dan claimen als zelf gemaakt wat de meeste doen.

Ik wil wel kwalitatief goed spul hebben, en geen inferieure meuk!

Dan betaal je ervoor, lijkt mij vrij normaal?

Xjessex schreef:

Gewoon dom als je dat soort plugins / templates op een website knalt zonder dat je de hele code checkt.

In mijn repos wordt de code altijd eerst gecontroleerd voordat de pull request (github) gemerged wordt.
Dat lijkt mij ook vrij logisch. Niet dat iemand ineens je repo forked, virus erin stopt en pr opent en dat jij dat zomaar ff gaat mergen

Dit

Xjessex schreef:

Eerdere citaten tonen

Aarclay schreef:

Eerdere citaten tonen

Jponsen schreef:

Sowieso nulled themas

Betaal er gewoon voor. Die mensen moet ook hun brood verdienen.

Gewoon kopen of zelf maken. Niet illegaal downloaden en dan claimen als zelf gemaakt wat de meeste doen.

Ik wil wel kwalitatief goed spul hebben, en geen inferieure meuk!

Dan betaal je ervoor, lijkt mij vrij normaal?

/sarcasm... Duh..Money Back

Kijk ook uit voor scripts die shells aanmaken, ik zal zodra ik thuis ben wat tips geven.