http://wp-danmark.dk/forum/tags/exploit WordPress DK Forum Tag: exploit - Recent Topics da-DK Sun, 26 Jul 2026 20:50:04 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/v%c3%a6r-forsigtig-nar-du-du-googler-efter-dit-nye-flottefancy-tema#post-29963 tirs, 30 aug 2011 16:11:23 +0000 John 29963@http://wp-danmark.dk/forum/ <p>Vær forsigtig med at finde dit nye flotte tema via Google.<br /> Specielt hvis du søger efter: <u>"Free WordPress themes"</u> </p> <p>Det samme gælder for plugins, og kan såmænd også forekomme i betalte temaer.<br /> Masser af disse temaer og plugins er befængt med ondsindet kode.<br /> Støder du på ”Base64” så vær forsigtig.<br /> Base64 bruges ofte til at skjule ondsindet kode.</p> <p>Falder du over en sådan kode, så drop temaet eller kør det igennem en decoder a la <a href="http://ottodestruct.com/decoder.php">Ottos dekoder </a><br /> Der findes flere decodere hvis du søger. </p> <p>Base64 kan mere end at indeholde skjulte links, kan også indeholde ondsindet kode, som kan gå amok på dit websted. </p> <p>Hold dig specielt fra Pirat(<strong>Warez</strong>) temaer, altså ”gratis” Premium temaer der kan være blevet modificeret, og injiceret med skjulte links specielt. </p> <p>Du kan med fordel installere <a href="http://wordpress.org/extend/plugins/exploit-scanner/">WP Exploit Scanner</a> som kan hjælpe dig med at finde ondsindet kode på dit downloadede tema, eller bedst af alt hold dig til de temaer du kan hente på wp.org </p> <p><a href="http://wordpresstema.dk/pdf/forsigtig.pdf">Som PDF her</a></p> <p>Af 10 tilfældigt hentede temaer hentet med søgningen "Free Wordpress Themes" var der skjult kode i 4 af dem, da jeg testede dem lokalt på min Wampserver, dags dato.<br /> Dette et af de temaer med inficeret footer:<br /> "Branford Magazine WordPress theme" </p>