Beiträge von Moritz66

[size=14]Hallo, ich wollte mal in die Runde fragen, was hier versucht wurde:
Auszug Apache-Log:[/SIZE]

[size=12]46.167.244.56 - - [16/Jul/2020:11:54:13 +0200] "POST /?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%30+%2D%6E HTTP/1.0" 301 1578 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.87 Safari/537.36"
185.220.100.254 - - [19/Jul/2020:04:58:23 +0200] "POST /cgi/php?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%30+%2D%6E HTTP/1.0" 301 1578 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.87 Safari/537.36"

[size=14]Von diesen Zeilen gibt es ca. 30 mit unterschiedlichen Anfängen:[/SIZE]
"POST /cgi/php5?%2D%64+ ......
"POST /cgi/php.cgi?%2D% ......
"POST /cgi/php4.cgi?%2D ......
[/SIZE]
Als ich das mal selber eingegeben habe, hat der Browser es in Klarschrift umgesetzt:
[size=12]/php?-d+allow_url_include%3Don+-d+safe_mode%3Doff+-d+suhosin%2Esimulation%3Don+-d+disable_functions%3D""+-d+open_basedir%3Dnone+-d+auto_prepend_file%3Dphp%3A%2F%2Finput+-d+cgi%2Eforce_redirect%3D0+-d+cgi%2Eredirect_status_env%3D0+-n
[/SIZE]
Unsere Seite ist voll Privatisiert, das heist das wir nur User reinlassen dessen IP wir kennen, andere IPs werden an eine Forbidden-Seite weitergeleitet. Diese IP ist aber nicht dort gelandet,
was ich ein wenig komisch finde. Wir benutzen Wordpress.

Gruß Moritz

Also dann finde ich das es doch eine Sicherheitslücke ist...

Ich danke Dir für die ausführliche Hilfe.

Gruß Moritz

Hab vielen Dank für Deine Hilfe. Aber ist das dann nicht eine Sicherheitslücke von Wordpress?
Habe das Plugin sofort installiert. DANKE !!!

P.S. aber hätte der die 252 nicht wissen müssen? Du hattest die ja...

Gruß Moritz

Bemerkt habe ich das in meiner Server-Log, da er nicht die Anmeldeprozedure (wp-login.php) durchlaufen ist. Er war noch nie auf unserer Seite, also auch keine Cookies...
Seite ist: http://railworksmanager.korsoft.eu/?page_id=252 und auf dieser Seite ist ein Button der mit der Download-id belegt ist. Solltest Du es schaffen dann sag mir bitte bescheid, aber bei mir ging es nicht unangemeldet.

Gruß Moritz

Hallo,
bei mir läuft der WP-Downloadmanager, um zu verhindern, das man im Browser in der Statusleiste den kompletten Pfad der Datei sehen kann. Jetzt kann man nur noch die Download-ID sehen. Die Downloadseite können nur Mitglieder sehen und aufrufen. Jetzt habe ich einen Zugriff bemerkt, das ein nicht angemeldeter die Page_ID aufgerufen hat, und dann auch den Download starten konnte. IP war aus Rumänien. Ich habe mir mal die Page-ID gemerkt und unangemeldet aufgerufen… wurde mir verweigert. Ich möchte es einfach verstehn wie der aus Rumänien das konnte…

Gruß Moritz

Hallo,
gibt es eine Möglichkeit die hochgeladenen Dateien / Bilder in Monats und Jahresverzeichnisse zu schieben? Ich habe leider nicht darauf geachtet bei der Installation, so liegen alle Dateien und Bilder in der Root von WP-Content. Nicht mal in den Uploads.

Gruß Moritz

Hi,
in der Action des Formulars steht:

<form action="/../../../meinePHP.php?section=eintrag_insert" method='post' class='formular'>

also hier wird die selbe php aufgerufen.

und mit der Abfrage

if(isset($_POST['submit'])) ....

steht dann die Auswertung angezeigt..
Wenn ich die Action leer oder weg ist, passiert beim Klick auf den Submit-Butten gar nix...

Gruß Moritz

Wo ist den jetzt meine Antwort geblieben hier?? (Dann noch mal):

Hallo, und Danke für die schnelle Antwort. Ich denke ich hätte das über ein Shortcode gemacht. In der Function.php (Im Theme-Order) steht folgendes:

// include files via shortcode
function include_file($atts) {
    extract(shortcode_atts(array('filepath' => 'NULL'), $atts));
    if ($filepath!='NULL' && file_exists(TEMPLATEPATH.$filepath)){
    ob_start();
    include(TEMPLATEPATH.$filepath);
    $content = ob_get_clean();
    return $content;
    }
}


add_shortcode('include', 'include_file');

und in der Seite steht:
[include filepath='/../../../meinePHP.php']

Das funktioniert ja auch wunderbar, nur nach dem Absenden des Formular, wo ja die selbe PHP aufgerufen wird, ist das WP komplett weg, es wird nur die reine HTML dann angezeigt.

Gruß Moritz

Hallo, und Danke für die schnelle Antwort. Ich denke ich hätte das über ein Shortcode gemacht. In der Function.php (Im Theme-Order) steht folgendes:

// include files via shortcode
function include_file($atts) {
    extract(shortcode_atts(array('filepath' => 'NULL'), $atts));
    if ($filepath!='NULL' && file_exists(TEMPLATEPATH.$filepath)){
    ob_start();
    include(TEMPLATEPATH.$filepath);
    $content = ob_get_clean();
    return $content;
    }
}


add_shortcode('include', 'include_file');

und in der Seite steht:
[include filepath='/../../../meinePHP.php']

Das funktioniert ja auch wunderbar, nur nach dem Absenden des Formular, wo ja die selbe PHP aufgerufen wird, ist das WP komplett weg, es wird nur die reine HTML dann angezeigt.

Gruß Moritz

Hallo, ich habe in einer Seite eine externe PHP eingebunden die aber auf dem selben Server liegt. Diese beinhaltet ein HTML-Formular wo was in die Datenbank geschrieben wird. Nach dem Absenden, also mit Klick auf den Submit-Button wird die selbe PHP aufgerufen und spring in eine Auswertung. Bei diesem erneuten Aufruf wird das WP komplett verlassen, das heist es ist dann nur eine einzige Seite mit dieser Auswertung. Kann man das irgendwie umgehen, das dass Wordpress(-Theme) dabei erhalten bleibt ?

Gruß Moritz

Hallo, das war der entsprechende Hinweis, so funktioniert es. Ich bedanke mich für die Hilfe.

Gruß Moritz

Kann ich leider nicht, weil die Seite komplett privatisiert ist, man kommt dann eh nur auf eine Forbidden-Seite... Sorry.

Gruß Moritz

Tja, leider hab ich mich zu früh gefreut. Die Veränderung die man in dem Bereich zusätzliches CSS macht werden rechts sofort sichtbar, also habe ich mich gefreut. Abgespeichert und angesehen... tja und da war wieder alles Weiß. Wieder in den Bereich zusätzliches CSS gegangen und schon waren die Farben wieder richtig... ist das jetzt ein BUG ?

Gruß Moritz

Man, so ein Mist... Ich habe in der Zusätzlichen CSS-Sektion das komplette CSS eingefügt, das hat nichts gebracht. Habe jetzt nur die Veränderungen eingefügt. Das wars... Ich bedank mich für die super schnelle Hilfe.

Gruß Moritz

Im Original sieht es so aus:

.wp-playlist-light{
    background:#fff;
    color:#000}

Mein geänderter Teil so:

/** Player Hintergrund Liste **/
.wp-playlist-light {
    background: #3B4D63;
    color: #fff;
}

OK, habe jetzt diese Parts einzeln in die Liste eingetragen...etwas passiert jetzt...
Lege mal alle anderen auch mal an...

Gruß Moritz

Danke für die schnelle Antwort, aber leider hat das keine Veränderung gebracht... Ich habe dort meine geänderte CSS mit meinen Farben eingetragen, aber es ist imer noch alles Weiß. Ach ja, die CSS-Dateien die für die Playlist zuständig sind, liegen in \wp-includes\js\mediaelement\. Das hat also nichts mit dem Theme zu tun.

Gruß Moritz

Hallo, wieder einmal stehe ich vor einem Problem. Ich würde gerne die Playlistfarben des MediaPlayers ändern, das sie in meinem Theme passen. Das Teil ist immer knall weiß, und die Titel kann man auch nicht lesen. Ich habe die Farben schon angepasst in der css, nur leider muss ich das immer wieder machen, wenn es von WP ein Update gibt, dann wird es immer überschrieben. Was für Möglichkeiten habe ich ? Siehe Bild...

Gruß Moritz

Danke für die Antworten. Eine load-style.php habe ich nicht. Ich habe nur eine load-styles.php und in Zeile 17 steht:

require( ABSPATH . 'wp-admin/includes/noop.php' );

Ich bin soweit informiert das in der load-Styles.php nur die CSS-Dateien geladen werden, deshalb wird auch jeder Inspektor nur diese anzeigen. Die dafür notwendigen CSS-Dateien sind "irgendwo"...

naja, ich denke wir können das hier schließen. Bin Hier fündig geworden.

Schönes WE und Danke.

Moritz

Darf ich das mal nach über einem Jahr noch mal nach oben Pushen ? !!!

Gruß Moritz

Vielen Dank, ich habe das Video in ein MP4 Konvertiert. Dieses mit selbiger Aktion eingebunden und es hat funktioniert. Ich bedanke mich.

Gruß Moritz