footer en wordpress

[agfa]

Hola a todos en el foro
He tratado de cambiar el footer de mi blog, pero me ha sido imposible.
Trate de modificarlo con lo del encode64, pero no pasa nada.
 A ver si alguien puede ayudarme. El template es "Aperture" de WooThemes.

<?php $_F=__FILE__;$_X='Pz4gICAgICAgICAgICAgICAgPGQ0diA0ZD0iZjIydDVyIj4NCgkJ
CQkNCiAgICAgICAgICAgICAgICA8P3BocCANCgkJCQk0ZiAoICRHTE9CQUxTWydoMm
01cDFnNSddICkgDQogICAgICAgICAgICAgICAgCTRuY2wzZDUoIFRFTVBMQVRFUEFU
SCAuICcvZjIydDVyLWgybTUucGhwJyk7DQogICAgICAgICAgICAgICAgNWxzNQ0KICA
gICAgICAgICAgICAgIAk0bmNsM2Q1KCBURU1QTEFURVBBVEggLiAnL2YyMnQ1ci1uM
nJtMWwucGhwJyk7DQogICAgICAgICAgICAgICAgPz4NCg0KICAgICAgICAgICAgICAg
IDwvZDR2PjwhLS0gLyAjZjIydDVyIC0tPg0KICAgICAgICAgICAgPC9kNHY+PCEtLSAvI
CNjMm50NW50V3IxcCAtLT4NCiAgICAgICAgPC9kNHY+PCEtLSAvICNjMm50NW50IC0
tPg0KICAgIDwvZDR2PjwhLS0gLyAjd3IxcCAtLT4NCiAgICAgICAgDQogICAgPGQ0diBj
bDFzcz0iYzJudDE0bjVyXzZlIGNsNTFyZjR4Ij4NCiAgICAgICAgPGQ0diBjbDFzcz0iZ3I0Z
F82ZSBjcjVkNHRzIj4NCiAgICAgICAgICAgIDxwPkMycHlyNGdodCAmYzJweTsgPD9wa
HAgNWNoMiBkMXQ1KCdZJyk7ID8+IDw/cGhwIGJsMmc0bmYyKCduMW01Jyk7ID8+Li
A8MSBocjVmPSJodHRwOi8vczRtM2wxdDQybmNyNWQ0dDEzdDIubjV0IiB0NHRsNT0i
czRtM2wxdDQybiB0MTN4IGNyNWQ0dCAxM3QyIHIxY2gxdCAxM3QybTJiNGw1IHYyN
HQzcjUgZDVtMW5kNSI+czRtM2wxdDQybiB0MTN4IGNyNWQ0dCAxM3QyIHIxY2gxdC
AxM3QybTJiNGw1IHYyNHQzcjUgZDVtMW5kNTwvMT4uIGJ5IDwxIGhyNWY9Imh0dHA
6Ly9wcjV0LTEzdDIuMnJnIj48NG1nIHNyYz0iPD9waHAgYmwyZzRuZjIoJ3Q1bXBsMXQ
1XzNybCcpOyA/Pi80bTFnNXMvdzIyLXRoNW01cy5wbmciIDFsdD0iczRtM2wxdDQybiA
xM3QybTJiNGw1IHQxM3ggcHI1dCAxM3QyIHYyNHQzcjUgY3I1ZDR0IiB0NHRsNT0iczR
tM2wxdDQybiAxM3QybTJiNGw1IHQxM3ggcHI1dCAxM3QyIHYyNHQzcjUgY3I1ZDR0Ii
AvPjwvMT48L3A+DQogICAgICAgIDwvZDR2PjwhLS0gLyAjY3I1ZDR0cyAtLT4NCiAgIC
A8L2Q0dj48IS0tIC8gI2MybnQxNG41cl82ZSAtLT4NCiAgICANCjw/cGhwIHdwX2YyMnQ1cigpOyA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';
eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YL
CcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19G
SUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));?>

este es el codigo.

Muchas gracias

[yz7hmpm]

Hola antes que nada BIENVENIDO, disculpa por la tardanza, pasa que estoy enfermo, te contesto mañana. Saludos.

Pd: Haber si te presentas.

[wesleychapel]

Saludos, llegue aquí tambien por esta razon y como veo que lo solucionaste, aquí te dejo esta pregunta que me urge decodificar.

Pertenece a la plantilla Chrinicle, copio todo el código para ver si me lo solucionas, gracias.

Código: [Seleccionar]

<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="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";eval(base64_decode("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"));return;?>
PD: Intenté presentarme pero me sale error en tu plantilla... lo probaré nuevamente saludos y gracias

[yz7hmpm]

Hola wesleychapel, vere como soluciono el error en el foro en esa categoria. En cuanto al problema del footer, veo que esta codificado varias veces. En otras palabras, decodificado sigue decodificado, y luego de nuevo decodificado.

Creo que tambien te equivocaste de nombre del theme, si fueras a subirlo me facilitaria mucho.

Saludos y bienvenido.

[wesleychapel]

Hola wesleychapel, vere como soluciono el error en el foro en esa categoria. En cuanto al problema del footer, veo que esta codificado varias veces. En otras palabras, decodificado sigue decodificado, y luego de nuevo decodificado.

Creo que tambien te equivocaste de nombre del theme, si fueras a subirlo me facilitaria mucho.

Saludos y bienvenido.

Exactamente eso... esta varias veces codificado.

Bueno mira la plantilla es Chronicle (perdón en mi primer mensaje puse chrinicle) y es esta basicamente la puedes descargar desde aquí:

http://www.web2feel.com/chronicle/

Este es el demo: http://www.jinsonathemes.com/demo/?themedemo=chronicle

Gracias por responder

[yz7hmpm]

En cuanto al codigo lo volvi a mirar, y es algo que toma mucho trabajo, y tiempo. De que es posible hacerlo es posible.

Sinceramente creo que hay otras formas para "hacerlo mas rapido". Una de las respuestas mas acertadas es una que encontre en el foro de WP.

Te lo copio y pego para que de alguna manera intentes hacerlo.

So that I don’t have to keep doing this all the time, I’ll explain the method.

This is for the most common encoded method I’ve seen. This is the method that starts with $o=”blah blah.,., like the last two did.

1. Make a copy of the php file. Call it temp.php. Open it in a text editor.

2. Use search replace to find the semi-colons and replace them with semi-colons followed by a carriage return. In TextPad, I enable regular expressions and replace ; with ;\n . Easy.

3. You’ll get three lines of code. The second one starts with ‘eval’. Change that to ‘echo’ instead.

4. Run the php file in php. On the command line, this looks like “php temp.php”. You can also do it in a website/browser if you like.

5. You’ll get a big long line of code with a lot of $lllll stuff in it. Copy all that and paste it back in to the original file. You’re going to REPLACE the entire “echo” line with it. But only that line, you still need to have the $o=”blah” line at the top of the file.

6. Do the semi-colon replace thing again to get a lot of lines instead of one long one.

7. Right at the end, there’s a line that looks like eval($lllllllll); or similar, all by itself. Change that eval to an echo.

8. Run it again. Voila, you should have your unencrypted code now. Copy and paste it where you want it.

There are other obfuscation methods, but this one seems to be very commonplace, as most of the code people send me use it.

Cualquier avance avisas.

Otro tema detallando un caso similar al tuyo es este:

http://wordpress.org/support/topic/235287?replies=92

Y bueno desencriptadores base 64 hay muchos como los siguientes:

http://base64-encoder-online.waraxe.us/

http://www.motobit.com/util/base64-decoder-encoder.asp

http://www.opinionatedgeek.com/dotnet/tools/Base64Decode/Default.aspx

Saludos.

Offtopic: La categoria del Foro de "Bienvenidos presentate!" ahora funciona. Gracias por avisar el error.