Zakodowany fragment functions.php

[agland]

Witam,

Mam zamiar skorzystać z szablonu do wordpressa ale podczas przeglądania plików zauważyłem, że znajduje się w nich zakodowany fragment.

Z racji tego, że w tym fragmencie znajdować się mogą różne skryptu szkodzące lub przechwytujące mam pytanie. Czy da się to jakoś rozkodować aby zobaczyć co się tam znajduje.

nie wklejamy kodu /Zgred

[Mion]

I po co wklejasz ten syf na forum ?

[dziki_rysio_997]

Tam nie ma wielkich cudów, tylko trochę zamieszania.

Na pierwszy rzut oka - kawałek kodu zakodowany base64 (bo tak wygląda + zobacz jakie są podstawienia na początku linii) + pewnie czymś jeszcze (patrz to, co Ci wyjdzie z początkowej części). Potem ktoś robi na tym eval wywołując kilka funkcji, których nazwy masz zakodowane tymi dziwnymi podstawieniami.

Porozwijaj podstawienia, które są na początku, będziesz miał nazwy tych funkcji.

I proszę wyedytuj tego posta i wrzuć ten kod na jakiegoś pastebina, bo forum rozwalasz.

[agland]

Za bałagan bardzo przepraszam i dziękuję za podpowiedź.

Link do kodu jakby kogoś interesowało i chciał pomóc

https://pastebin.com/bV2cXMY8

[WebReklama]

Sprawa jest prosta. Zobacz co ten kod generuje. Całość tego "syfu" zastąp tym co Ci jest potrzebne w HTML'u i po sprawie. Zakładam, że to jakiś szablon do WP'ka etc.

[Mion]

. Całość tego "syfu" zastąp tym co Ci jest potrzebne w HTML'u i po sprawie.

Nie, nie jest po sprawie tylko jest sprawa złamania warunków licencji!

Jeśli użytkownikowi nie odpowiada jakaś wstawka kodu w szablonie to powinien:

- zrezygnować z jego używania;

- zapytać autora danego szablonu o możliwość zakupu od niego danego szablonu bez tego kodu;

- lub używać płatna wersję które przeważnie są dostępne z "darmowymi" zawierajacymi np informacje o autorze lub linki do serwisów jakie chciał linkować.

NA PEWNO NIE ROZWIĄZUJE SPRAWY USUNIĘCIE DANEGO KODU Z SZABLONU

[agland]

Mnie tylko chodzi o to czy w zakodowanym fragmencie nie ma jakiegoś syfu przechwytującego adresy, hasła etc.

Nie chcę niczego usuwać ani zmieniać.

[Mion]

Jasne

[krzycho]

https://genericwpthemes.com/

All of our designs are licensed under GPL. You can change the design in any manner with the help of theme options. We recommend to keep footer link intact as a credit to our hardwork. If you insist to remove them we charge only $9.95 per theme credit removal with instant download. Enjoy our work!

po zakupie nadal jest fragment zakodowany?

[agland]

To jesli rozkodowaliscie ten fragment to potrzebuje wiedziec czy jest cos w nim nie tak, czy mozna ten szablon spokojnie stosowac. Ja go pobralem z innej strony niz ta podana, dlatego obawa czy cos nie zostalo doklejone.

[pyzdera]

Ja mam dziwną zasadę - nie ściągam i nie kupuje szablonów z dziwnych źródeł, a jeśli gdzieś trafię na zakodowany kawałek jak ten tu, to zamiast tracić czas na kombinację po prostu szukam kolejnego. Ba może się okazać że to nie jedyny zakodowany fragment i po jakimś czasie w stopce mojego super serwisu zaczną się pojawiać dziwne linki, albo zaskakująco wzrośnie ruch na moim serwerze...

Szablon najlepiej kupić z pewnego źródła i mieć święty anielski spokój.

[agland]

Macie rację! Tamten szablon odpuszczam bo za dużo może z nim być problemu.

Za 39 $ wykupiłem subskrypcję w elegantthemes i mam do dyspozycji kilkadziesiąt ładnych skórek. Bez kodowania i dziwnych skryptów.