Beiträge von Rantanplan

Habe hier schon gesucht, einige hatten dasselbe Problem, allerdings hat keiner drauf geantwortet - mal hoffen, dass dieses nicht auch so ein Post wird.

Ich möchte mit Wordpress eine Hierarchie angezeigt bekommen. Hierbei orientiert sich dieses eher an einem Magazin. Mir wurde gesagt, dieses würde sich mit der Custom Post Type Hierarchie und Taxonomien realisieren lassen, habe aber nach langem Suchen nichts helfendes gefunden.
Im Endeffekt würde ich also einen Hauptpost haben, der mehrere Subposts beinhaltet.

Aufbau sollte ungefähr so aussehen...

-Titel (Parent)
--Textpost (child)
--Bildpost (child)
--Textpost (child)
etc...

Weiß jemand einen Rat? Komme nicht wirlich weiter.

Im FTP kann ich auch nciht löschen, überall "Permission denied". Benenne ich den ganzen plugin ordner um, kommt nur ne blankpage. Noch wer eine Idee?
Kurz vor der Verzweiflung.

Widgets deaktivieren wird schwierig, da ich nicht mehr ins Backend komme, aber ich kann sie ja mal im FTP verschieben, vielleicht bringt es was.

Hm, hat leider nicht funktioniert, immer noch der gleiche Fehler. :confused:

Hi,
ich habe vorgestern meinen Wordpress Blog auf die 2.8 geupdatet. Da mein Autoupdate nie wirklich funktioniert hat (All Inkl dran Schuld?) habe ich alles auf den Old School Weg via FTP hochgeladen.
Nun, ich komme jetzt nicht mehr in mein Backend und die Startseite wirft mir eine Fehlermeldung raus.
Habe ich natürlich schon nachgegooglet, aber der Weg der vorgeschlagen wird (BOM, ein Zeichen zuviel in einer Datei) funktioniert nicht.

Die Fehlermeldung auf der Startseite:
"Warning: Missing argument 2 for wp_widget() in /www/htdocs/w0074090/v2/wp-includes/widgets.php on line 76"

Bei Anmeldung im Backend:
"Warning: Missing argument 2 for wp_widget() in /www/htdocs/w0074090/v2/wp-includes/widgets.php on line 76

Warning: Cannot modify header information - headers already sent by (output started at /www/htdocs/w0074090/v2/wp-includes/widgets.php:76) in /www/htdocs/w0074090/v2/wp-includes/pluggable.php on line 865"

Hier der Link:
Florenz Heldermann

Kann mir wer helfen? Wäre super! :-D

So, eben eine kleine Rückmeldung - etwas spät, hab mir Kaffee übers MacBook geschüttet und Tastatur hat 2 Tage ein Eigenleben geführt.

Hab die Dateien gefunden, waren im Theme (K2) bei einer anderen Wordpress Installation versteckt, welche kurioserweise dieses Theme nicht angegriffen haben (war 2.6.2).

Alles gelöscht und alle Plugin Dateien mit dem "eval64" code gelöscht.
Echt n krasses Ding, aber vielleicht findet jemand anderes diesen Beitrag dem dann etwas schneller geholfen werden kann.

Gruss!

Hab ich gemacht, alles gelöscht und neuinstalliert. Aber inzwischen glaub ich nicht mehr an "plugins".

Habe gerade den CSS Code gegooglet und gleich Unmengen an Webseiten mit dem selben Problem gefunden. Dabei auf diesem Beitrag gestoßen.

Zitat

Here's what happens. A vulnerable file on your server (it can be anywhere, even on a different domain, like in my case) writes the bad code into your Wordpress files. Here's how to get rid of it.
Look for eval(base64_decode in your WP files. In my case, it appeared in 206 cases, of which 194 looked like this:
<?php /**/eval(base64_decode('crazy-looking-code-here')); ?>
Copy the code between the quotes in the parentheses and go here to decode it: Base 64 Decoder
In the decoded script, you will see a path to the bad file on your server that is writing the extraneous div code into your files. In my case it was on a different domain on the same box, in an old backup folder. It was a phpBB mod from many years ago. For other people it's Gallery2 or some software other package.
Find that file and either upgrade it to a non-vulnerable version or delete it, like I did.
Finally, you will have to remove the code that the rogue file has already written into your Wordpress files. In my case it was in 194 files that it has been inserted.
So get all your files from the server, and do a find and replace for the bad code, which should look like above, just that much longer.

Alles anzeigen

Mal sehen was dabei rauskommt.

Zitat

und ich hab so ein Gefühl ich hab da morgen noch ein paar.

Und es ist wieder da.
Das ist der Moment wo ich jetzt wirklich Hilfe gebrauchen könnte.

Okay okay, ich hab es jetzt schon oft gesagt und ich mach es noch einmal

Ich hab den Bastard.
EXEC-PHP
Plugin für die Verarbeitung von PHP Code in den Posts.

Aber ich wart noch mal ein paar Stunden bevor ich jetzt ne neue Party schmeisse.

Aber falls wer ne Alternative weiss, immer her damit!

Edit:
Hat sich erledigt. Hab gerade mal mutigerweise 6 Plugins auf einmal aktiviert. Und es ist wieder aufgetaucht.

Edit2:
Waren scheinbar mehrere "infizierte" Plugins.
- Flickr Thumbnail Photostream
- PHP exec
- TTF Title

und ich hab so ein Gefühl ich hab da morgen noch ein paar.

Ich glaub ich bin zu blöd.
Nun dachte ich ich hätte ihn, taucht er mit den aktivieren der anderen plugins wieder auf.

The TTFtitle
shit - das brauchte ich wirklich...

zu früh gefreut, es ist wieder da. bzw. es war nicht weg.
nur bei der kategorie ansicht ist es verschwunden.
klasse. nochmal die plugins deaktivieren, meld mich später.

HAB ES!!!!!!!!!
FLICKR THUMBNAIL PHOTOSTREAM
AAaaaaaargh!!!!

Werde jetzt mal weiter Stück für Stück die Plugins aktivieren, aber DARAN scheint es gelegen zu haben.
Ich wüsste jetzt ja echt zu gerne wo ich das runtergeladen habe, leider schon einige Zeit her. Kann leider nicht mehr sagen ob es wirklich diese Seite dort oben war.

Ich danke dir vielmals für die Hilfe in der Nacht!

Ah okay, das wusste ich nicht, habe erst kürzlich 2.7 installiert.
Ja, das ist normal. Die zweite Adresse No-wow.de gehört auch zu mir und ist mein Hauptserver für alle Webprojekte und Studieninhalte.

Ich habe gerade auch die Datenbank durchsucht, allerdings auch dort nichts dergleichen gefunden, jedenfalls nicht auf den ersten Blick und die WP Database ist mehr als umfangreich.

Nein, alles frisch installiert. Direkt ohne Update.
Die Header.php ist auch sauber.
Finde auch in den anderen Dateien nichts dergleichen.

Was mir allerdings gerade aufgefallen ist. Ich habe 12 Posts. Sollte da nicht die Post ID des letzten Posts so auch ca. bei 12 sein? Und nicht bei 234?

Zur Sicherheit erstmal das admin passwort ändern.

Ist die aktuelle 2.7DE (von dieser Seite)
Das Theme kommt von Hi, I'm Sam - this is my website
war auf der seite dort aber im quelltext alles in ordnung.
war dann auf der wordpress seite (WordPress › Pixeled WordPress Themes) des Themes. Dort konnte ich allerdings keinen blick in den Quellcode werfen.

Ein Blick: Dropular.net - Open Beta | Florenz Heldermann
quelltext, direkt am anfang des bodys.

Ich wundere mich schon seit einigen Stunden wieso ich überall Casino und sonstigen Spam bei mir in der Seite sehe, habe ich dann gerade mal geschaut was Google über mich weiss hab ich dann mal folgendes entdeckt:

SPAM im Theme.
Ich nutze das "pixeled" theme (in stark abgewandelter Form) und arbeite auch mit Tags. Nun habe ich entdeckt auf jeder "Tag Übersichtsseite" befindet sich an vorderster Stelle:

<div style="position:absolute;left:-69982px;top:-56983px"><!--801590337--><h3>EUROVISION 2007 BETTING COMPARISON</h3> <a href="http://www.forpalestine.net/blog/index.php?show-help=184">eurovision 2007 betting comparison</a><!--131119720-->


(hier jetzt einfach mal 10000 weitere buchstaben einsetzen)


<a href="http://www.rita-lagune.de/blog/?get-page=232">russian roulette rules</a></div>

Jemand eine Idee wie ich das los werde? Ich finde keinerlei Anhaltspunkt. Und ausserdem ist das schon echt n Hammer!

Edit: Scheinbar auch in Einzel Artikelseiten... WTF!!

Haargenau das gleiche Problem mit der 2.7DE. Alle Daten wie normal eingeben, aber wird nicht akzeptiert.

Habe noch eine andere Wordpress Installation auf dem gleichen Server, welche aber mit den üblichen Verbindungsinformationen automatisch aktualisiert. Ist die 2.6.1 DE Edition.

Edit:
Achja, ich bin auch bei AllInkl!

Edit2:
Wollte gerade meine 2.6er Installation im Browser schliessen ist mir folgender Link im Dashboard aufgefallen
http://yoast.com/fix-automatic-…tm_campaign=rss
will dass vielleicht wer testen , sprich Versuchskaninchen sein? Für mich ist es jetzt zu spät am Morgen.

Grüsse

Schön waere es gewesen, aber leider ergibt dieses nur eine weisse Seite. Sprich, es wird überhaupt nichts geladen.
Hab rewind_posts(); hinter dem ersten Loop eingesetzt. Und auch mal am Beginn des zweiten Loops.

Ich habe das Problem erstmal mit dem Simple Pie Plugin gelöst, indem ich meinen eigenen Feed nochmal eingebaut habe. Nicht sehr elegant aber funktioniert fürs erste.

Aber falls noch jemand eine Lösung hat, immer her damit.