[B! php][wordpress] ko-ya-maのブックマーク

改ざんの標的となるCMS内のPHPファイル(2016-02-25) - JPCERT/CC Eyes

調査の結果、これらのPHPファイルが改ざんされたことにより、Webサイトからのレスポンス内に不正なコードが、閲覧者のアクセス毎に動的に挿入されていたことが判明しました。改ざんされたPHPファイルによって不正なコードが挿入される仕組み改ざんされたPHPファイルには、「//istart」および「//iend」というコメントに挟まれた、図 1のような不正なPHPコードが挿入されていました（不正なPHPコードが難読化されている場合も確認しています）。この不正なPHPコードは、外部から取得したコードを挿入する機能を持っており、特定のURLから不正なコードを受け取り、特定の位置に挿入します。図 1: 「//istart」および「//iend」に挟まれた不正なPHPコード挿入される不正なコード Webサイトに閲覧者がアクセスすると、改ざんされたPHPファイル中の不正なPHPコードは、図 2のよ

ko-ya-ma 2016/02/25

リンク

WordPressのPHPのXML処理の不備によりサービス妨害(DoS)攻撃が実行される脆弱性に関する検証レポート – (n)

【概要】 WordPressに、リモートよりサービス妨害(DoS)攻撃が可能な脆弱性が発見されました。この脆弱性は、WordPress内のPHPがXMLを処理する際の処理に不備が存在するため、リモートよりサービス妨害(DoS)攻撃を受ける問題が起こります。これにより、攻撃者はリモートからサービス妨害(DoS)攻撃を行うことが可能になります。それにより、利用者がWebサービスに接続し難くすることが可能です。今回、この脆弱性の再現性について検証を行いました。【影響を受ける可能性があるシステム】 ■WordPress – WordPress 3.5から3.9.2未満のバージョン【対策案】 WordPress.orgより、この脆弱性を修正するプログラムがリリースされています。当該脆弱性の修正を含む最新のバージョンを適用していただくことを推奨いたします。 WordPress > 日本語

ko-ya-ma 2014/08/15

リンク

新クラウドサービス「PHP APPS」が最強の無料ブログサービスになりそうな件

無料のブログサービスといえばアメブロやFC2、bloggerなどが有名です。かくいう私も忍者ブログの無料レンタルシステムを利用して当ブログを運営しています。多くの人がこれらのメジャー系無料ブログサービスを利用していると思いますが、ここへ来て新たな無料ブログサービスが誕生しました。これはもしかしたら最強になるかもしれない。ネットオウルがphpアプリケーションの無料クラウドサービスを開始まずはニュース記事で概要を。 WordPressなどPHPアプリを無料で利用できるクラウドサービス、ネットオウルが提供開始ネットオウルは2012年10月17日、オープンソースのブログプラットフォーム「WordPress」などのPHPアプリケーションを無料（広告表示付き）で利用できるクラウドサービス「PHP APPS」（写真）を提供開始した。サーバー構築や運用の知識を必要とせず、簡単なフォームを埋めるだけ

ko-ya-ma 2012/10/22

「無料では広告の自動挿入がありますが、ページ下にわずか1行のテキスト広告が挿入されるだけです。」

リンク

Webデザイナー・開発者向けの３２個のチートシート集まとめてみた。

デザイナー向けのチートシートまとめカラーシート Color Combination Cheat Sheet さまざまな色の基本原則がわかるカラーチートシートです。使いたい色を直感的に選んで、その色のコードを調べることができます。オンラインシートなので、ブックマークに保存しておくとすぐに調べられます！ Web Designer Color Reference Hexagon Mouse Pad Webデザイナー向けのカラーチートシートです。拡大するとそれぞれのカラーのコードがわかります。色彩バランスを把握しやすいので、デザイン時に重宝します。ウェブ制作者向けのチートシートまとめ HTMLのチートシート HTML5タグ★チートシート HTML5のチートシートです。かなり詳細にまとめられているので、辞書のように使うこともできます。印刷して参照するのが向いているので、すぐに確認で

ko-ya-ma 2011/09/16

リンク

[wp] WordPressテーマのfunctions.phpに仕込まれるワームについて

配布されたテーマをアクティブにしたことがありますか？もしあるなら既に悪意あるコードが仕込まれているかもしれませんよ。 2chのWordPress （ワードプレス）その15 >>806　よりテーマの安全性のチェックとかってみなさんどうしてますか？ WPとテーマをいくつかいれてから、システム情報みてみたらメールキューがたまってた。あれ？と思ってキューにたまってるメールみてみたら上記アドレスあてにブログのアドレスを送ろうとしてました。 OB25通る設定してないのでひっかかってたから助かりました。送ってるファイルの正体はSimple Perfectというテーマのfunction.phpです。 http://kachibito.net/wordpress/free-high-quality-themes.htmlで紹介されてました。該当アドレスが分割して組み込まれてました。送ろうとしていた