Войти Регистрация
ShopForBux.com
Навигация
Главная Товары Форум Блоги Контакты
Категории
Бесплатно Скрипты Дизайны/Шаблоны Плагины и модули Графика МФС 3.0 Дизайны Плагины и модули Скрипты Буксы(САР) Инвест. проекты Экономические игры CRM Другие Плагины и модули Дизайны/Шаблоны WordPress DLE HTML Figma
Аккаунт
Войти Регистрация
Всё обо всём

взломщик

117 52
user avatar
SpawN
Пользователь
На сайте 15 лет
Сообщений : 85
Репутация : 0
10 лет назад #3620
И так. Появился интересный взломщик скриптов. Начал ломать мои скрипты и некоторые скрипты спартака.

Как всё происходит:

Появляется файл на FTP закодированный:
и на всех файлах и папка права доступа 777

Имеет как я понял полный доступ ко всему, база и т.д

Прикрепляю файлы которые появились:

http://rghost.ru/7bGS5vxqM
user avatar
nanotek
Пользователь
На сайте 14 лет
Сообщений : 257
Репутация : 0
10 лет назад #3621
А где именно появляется файл? В корневой?
Как узнал про это?
user avatar
SpawN
Пользователь
На сайте 15 лет
Сообщений : 85
Репутация : 0
10 лет назад #3622
в предидущие разы файлы были в разных папках, в этот раз оба файла обнаружил в корневой
user avatar
nanotek
Пользователь
На сайте 14 лет
Сообщений : 257
Репутация : 0
10 лет назад #3623
SpawN, самое интересное как он туда их засунул?
user avatar
SpawN
Пользователь
На сайте 15 лет
Сообщений : 85
Репутация : 0
10 лет назад #3624
я думал что через загрузку аватаров, но потом аватары переписал, усовершенствовал защиту, а он теперь опять залил. Теперь подозреваю функции определения страны geoip. Там есть параметр обновления стран, может через перехват как-то и засунул. Но больше пока не имею представления!
user avatar
steam
Пользователь
На сайте 15 лет
Сообщений : 663
Репутация : 0
10 лет назад #3625
SpawN,
А логи? Постить тему надо было в матюкальню наверное, чтоб не увидел он, тоже думаю через геоип ломает, подменяет заголовки ip на всякую ересь, попробуй подруби защиту от касого на файлы геоип
user avatar
SpawN
Пользователь
На сайте 15 лет
Сообщений : 85
Репутация : 0
10 лет назад #3626
логи смотрел там только обращения к файлам этим. найти бы логи загрузки на сервер или что-та вроде такого
user avatar
Misha
Пользователь
На сайте 13 лет
Сообщений : 317
Репутация : 0
10 лет назад #3627
Если думаешь, что через geoip, то показывай файл geo ip.
А вообще, у меня есть мысль как в твой скрипт можно легко грузить шеллы, так, чтоб не палиться вообще.
user avatar
SpawN
Пользователь
На сайте 15 лет
Сообщений : 85
Репутация : 0
10 лет назад #3628
geoip
user avatar
Pretorian
Пользователь
На сайте 13 лет
Сообщений : 1859
Репутация : 0
10 лет назад #3629
Цитата: SpawN
найти бы логи загрузки на сервер или что-та вроде такого

сортировки логов по ип клиента нет? Можно было взять ип того кто обращался и поискать по его ип, может и найдешь как он и загрузил его.
user avatar
SpawN
Пользователь
На сайте 15 лет
Сообщений : 85
Репутация : 0
10 лет назад #3630
сортировки нет. Нашел 3 файл который залил еще 3 файл
user avatar
Misha
Пользователь
На сайте 13 лет
Сообщений : 317
Репутация : 0
10 лет назад #3631
Ищи дыры в других местах.
user avatar
SpawN
Пользователь
На сайте 15 лет
Сообщений : 85
Репутация : 0
10 лет назад #3632
там где можно залить файл или иньекцию?
user avatar
Misha
Пользователь
На сайте 13 лет
Сообщений : 317
Репутация : 0
10 лет назад #3633
SpawN,
functionderty

Это пасс от шелла

SpawN,
Баксов за 100, я скажу где можно залить файл)

Ну или ищи сам конечно же
user avatar
SpawN
Пользователь
На сайте 15 лет
Сообщений : 85
Репутация : 0
10 лет назад #3634
да еслиб бабло было лишнее не вопрос, ну ладно, буду значит думать
user avatar
Misha
Пользователь
На сайте 13 лет
Сообщений : 317
Репутация : 0
10 лет назад #3635
SpawN,
Это не лишнее бабло, это инвестиция чтоб у тебя скрипт покупали. В других скриптах та же проблема)
user avatar
BelarusBUX.com
Пользователь
На сайте 11 лет
Сообщений : 264
Репутация : 0
10 лет назад #3636
Писец у меня так же вирус в папках! ВОТ файл

Стоп. Ложная тревога \":wink:\"
user avatar
SpawN
Пользователь
На сайте 15 лет
Сообщений : 85
Репутация : 0
10 лет назад #3637
в данный момент я на нулях...
user avatar
BelarusBUX.com
Пользователь
На сайте 11 лет
Сообщений : 264
Репутация : 0
10 лет назад #3638
Цитата: SpawN
и некоторые скрипты спартака.

Можно тут по точнее? С начало тоже подумал что ломанули но нет - ошибка)
user avatar
SpawN
Пользователь
На сайте 15 лет
Сообщений : 85
Репутация : 0
10 лет назад #3639
Знакомого так же ломанули... Всё что могу сказать...
Автор темы
author avatar
SpawN
Пользователь
На сайте 15 лет
Сообщений 85
Тем 13
Репутация 0
Войти, чтобы написать
Похожие темы
Теги темы
Автор не добавил тегов для этой темы
Ответить
Написал(а):