Goro Spam-Injektion Patch Remote-Injektion

Seit Anfang 2007 wurde ich Überwachung dieser berühmten WordPress Spam-Injektion, dass nur auf die besonders PR WordPress Blogs wie Al Gore, Blake Ross, bluehost CEO um nur einige zu nennen.

PHP create_function ()

Die neue Variante von wordpress.net.in & qwetro.com verwendet die "anonyme PHP create_function anhangen", um ihre Spam-Links auf ihre Opfer Blog. Unten ist schnell Patch für behinderte die boshaft "create_function" Injektion auf wp_head.

Das folgende Code wird nach "lambda_n"-Funktion innerhalb wp_head wp_filters Array und entfernen Sie die Aktion Haken leise. Ich gehe davon aus, dass jede vernünftige Entwickler wird nie verwendet dieser instabilen PHP-Funktion.

  / ** 
   * Entfernen Sie create_function Aktion Haken 
   * Append auf WordPress wp_head Filter 
  * 
   * @ Author Avice De'véreux <ck@kaizeku.com> 
   * @ Copyright Copyright (c) 2006 Avice De'véreux 
   * @ Version 1.0 
   * @ Http://www.gnu.org/licenses/lgpl.html Lizenz GNU Lesser General Public License 
   * @ Link http://blog.kaizeku.com/wordpress/goro-spam-injection-wp-head-patch/ 
   * / 
  Funktion remove_create_function_action () 
  (Global $ wp_filter; 

	  $ action_ref = 'wp_head'; 
	  $ filter = $ wp_filter [$ action_ref]; 
	  $ _lambda = array (); 

	  foreach (range (1,10) als $ Priorität) ( 

		  if (isset ($ filter [$ Priorität])) 
		  ( 
			  foreach ($ filter [$ Priorität] as $ registered_filter) ( 

				  $ callback = (string) $ registered_filter [ 'Funktion']; 

				  if (preg_match ( "/ Lambda /", $ callback)) ( 
		 	 		  $ _lambda [$ Priorität] [] = $ callback; 
				  ) 
			  ) 

		  ) 
	  ) 

	  if (count ($ _lambda)> = 0) ( 

		  foreach ($ _lambda als $ priority => $ callback) ( 
			  if (has_filter ($ action_ref, $ callback)) ( 
				  remove_filter ($ action_ref, $ callback, $ Priorität, 1); 
			  ) 
		  ) 
	  ) 
  ) 

  add_action ( 'init', 'remove_create_function_action'); 

Hinweis: Diese Methode deaktiviert nur die Spam-Link von Anzeigen in Ihrem Blog-Header. es wird nicht festgelegt Ihrem Blog Schwachstellen. Ihr Blog noch im Besitz gedacht. Tipps → http://wordpress.org/download/

Herunterladen

• Entfernen Sie PHP create_function 228 Treffern

Verwandte Artikel

• Fixes wordpress.net.in Spam-Footer Injektion
• Roberto Galoppini's, Wordpress Spam-Injection: "Goro" gehackt meinem Blog