Me inseran tablas en la sql por medio del theme

benny · 24 Mar 2015

buenas gente, hoy vengo con algo que me esta comiendo la cabeza desd hace unos días...

en un sitio de un cliente que corre en wordpress tiene cargado un theme de organicthemes (Profile Theme) el tema es que por lo visto, por medio de ese mismo theme (me he fijado cambiando el theme) me insertan una tabla dentro de wp_option que genera unas 10 paginas más que no tienen nada que ver con el sitio en si,... de hecho son todas paginas de casinos y poker... haciendo busquedas en google veo que aparee en los resultados de busqueda dominio.com/casino-online/

si elimino la tabla, al cabo de unas horas sigue apareciendo...

alguna idea de como puedo solucionar esto sin cambiar el theme?

SnakeNet · 24 Mar 2015

En donde siguen apareciendo el theme no sera nulled? o ese theme se creo con dicha temática.

benny · 24 Mar 2015

la verdad no se si es o no nulled, pero esto me hace dudar que así lo sea, este cliente ya tenia el sitio armado cuando me contacto y por lo que veo de seguro es porque afecta solo en forma directa al theme, si lo cambio a uno de los free de wordpress la pagina desaparece.

SnakeNet · 24 Mar 2015

benny dijo:
la verdad no se si es o no nulled, pero esto me hace dudar que así lo sea, este cliente ya tenia el sitio armado cuando me contacto y por lo que veo de seguro es porque afecta solo en forma directa al theme, si lo cambio a uno de los free de wordpress la pagina desaparece.

Entonces deberías comentárselo al usuario en cuestión los problemas existentes con su theme, ya que no merece la pena mantener algo que tiene cosas ocultas. Y la otra solución es revisarte todo para ver donde esta la anomalía.

benny · 24 Mar 2015

y va tener que cambiarlo entonces, porque si elimino los datos desde la base de datos a las dos horas aparece todo de nuevo en la base de datos como si nada... :S

ramonjosegn · 24 Mar 2015

benny dijo:
y va tener que cambiarlo entonces, porque si elimino los datos desde la base de datos a las dos horas aparece todo de nuevo en la base de datos como si nada... :S

A veces hay plugin que hacen ese "añadido". También hostins gratuitos como 000webhosts inyectan información oculta.

También puede ser un hackeo, pide una revisión a tu hosting del nivel de seguridad.

SnakeNet · 24 Mar 2015

benny dijo:
y va tener que cambiarlo entonces, porque si elimino los datos desde la base de datos a las dos horas aparece todo de nuevo en la base de datos como si nada... :S

Pues si, ya que si lo esta llamando dese alguna parte es inútil que borres volverá a aparecer. Ese es el precio que uno paga por nulled que se pone a disposición de los demás.

benny · 24 Mar 2015

esta confrimado que es el theme porque los plugs ya los probe y no pasa nada y el host es de mi vps de banahost....

estudiseno · 24 Mar 2015

Revisa en el theme en functions.PHP suelen meter cosas ahí y por mucho que elimines sino limpias el theme aparece lo demás
Revisa en uploads alguna imagen sospechosa tipo png que es la que suele crear el sploit

Un saludo

rayden · 24 Mar 2015

Deberías analizar todos los archivos si contienen : CREATE TABLE
ya que simplemente con ejecutarse la pagina creara la tabla.

Me inseran tablas en la sql por medio del theme

benny

SnakeNet

benny

SnakeNet

benny

ramonjosegn

SnakeNet

benny

estudiseno

rayden

Temas similares