Beiträge von Alphawolf

    Zwei kleine Sachen, die mir noch aufgefallen sind:

    - plugins.php: Bei Status steht dort noch "Active" oder "Inactive"
    - edit.php und edit-pages.php: Dort steht neben "Alle Artikel" und "Alle Seiten" noch "Published (xxx)"

    dome: Darf man, die Datei gibt's im Ausgangsbeitrag. :)

    Hab mir mal ein kleines Plugin geschrieben, das dieses "Problem" behebt.. :)


    Diesen Code als manage-posts-id-25.php speichern, und im Plugins-Ordner ablegen...

    Leider gibt's, soweit ich das sehe, keinen Hook für das Seitenlisting.. Hier gibts nur Hooks für die Linksliste (manage_link_columns) und die Beitragsliste (manage_posts_columns)... wenn da jemand mehr weiß, kann das derjenige gerne erweitern. :)

    wie würde das mit vbulletin funktionieren?


    Nur kurz angerissen, da das etwas OT ist, zwei Möglichkeiten:
    1) Du nutzt ein WP-Plugin, das eine Datei bei Beitragsveröffentlichung aufruft, um im vb zu posten.
    Die aufgerrufene Datei könnte so aussehen, und du übergibst einfach die Daten per $_GET:

    2) Das vbulletin aggregiert einfach den WP-Feed, und erstellt aus den RSS-Einträgen neue Threads. Dafür gibt's ein standardmäßiges Feature in vbulletin.

    Letzeres wäre sicherlich zu empfehlen, obwohl du mit Ersterem mehr Möglichkeiten hättest.

    So, wie es in der Datei wp-config.php beschrieben ist. Zuerst hatte ich mich da vertan, da in 2.3.3 das Verzeichnis languages in wp-include liegt.


    An dem PHP5-Fehler kann es nicht liegen, da ich 5.2.4 nutze, und die Sprachdatei soeben in den angegebenen Ordner mit WP 2.5 "Final" gepackt habe, und mein Adminbereich nun Deutsch ist.

    Was genau sorgt denn für Probleme bei der Bilderverwaltung? :) Ich habe es selbst noch nicht gemacht, aber laut Video kommt die Vorgehensweise sehr nahe an andere CMS heran, was vorher nicht unbedingt der Fall war: Mehrere Dateien auf einmal auswählbar, hochladen und mit einem Klick sind sie im Beitrag? Wo siehst du mögliche Probleme, Nobbi?

    schau mal hier: WordPress › Support » 2.3.1 vulnerability
    das scheint das gleiche problem zu sein.


    Ich nutze natürlich 2.3.3. Hatte das selbe Problem vor ein paar Monaten schon einmal (wiederholt), und habe diese Vorgehensweise schon öfters ausgeführt: Fixes wordpress.net.in Spam footer Injection Infected by Goro class-mail.php and default-filters.php backdoor » By Avice De'veréux » WordPress, injection, vulnerability

    Habe jetzt zusätzlich das wp-includes/ auf 710 gestellt (war vorher 755; Standard des Hosters für Ordner) und die default-filters.php auf 640 (alternativ 444). Die Datei class-mail.php, die es in WP nicht gibt, habe ich geleert, und die Rechte auf 000 gesetzt, sodass man sie zumindest nicht mehr erstellen bzw. bearbeiten kann.

    Ich suche mal in den Tickets, denn offenbar gibt's diesen Hack seit WP 2.1.1 (wie in deinem Thread jemand anmerkt), ob dies mit WP 2.5 endlich gefixt wurde.

    Das gibt's doch nicht. :? Ich weiß nicht, ob dies dasselbe Problem ist wie das der anderen Poster hier, aber schon wieder fand sich in meiner wp-includes/default-filters.php ein Filter-Eintrag.


    Diese Links sehen nur SuMa-Bots, wie man aus dem Code ablesen kann.

    Ist dies bei den Betroffenen hier ebenso der Fall? Bei mir scheint es zumindest nicht das Passwort zu sein, sondern "nur" ein Problem, das mir dauernd die wp-includes/default-filters.php geändert wird (CHMOD 644). :|

    Zum entsprechenden Zeitpunkt bbefindet sich in den Logs folgender Eintrag:

    Zitat

    194.110.162.23 - - [24/Mar/2008:04:09:37 +0100] "POST /xmlrpc.php?4e505c7c0a7a677f=4c4bd1b268f0ea2d HTTP/1.1" 200 7575 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"

    Muss auch nicht unbedingt direkt in die DB geschrieben worden sein. Schau mal in die Datei wp-includes/default-filters.php, ob sich dort irgendwo ein böser Filter eingenistet hat.

    Um Cloaking auf die Schliche zu kommen, ist das aber ein probates Mittel. Viele Viagra-Spammer lassen ihre Viagra-Links ja nur noch anzeigen, wenn der User-Agent des "Betrachters" ein Bot ist... so habe ich z.B., über Yahoo, versteckte Links in meinem Blog gefunden, die ich als menschlicher Betrachter nie zu Gesicht bekommen hätte. :|