X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Зараженный файл functions.php, Помогите найти шелл в файле
PostBrigada
PostBrigada
Topic Starter сообщение 21.1.2015, 13:33; Ответить: PostBrigada
Сообщение #1


Собственно все в заголовке темы, файл functions.php заражен, но так как я в php не силен, то прошу помощь найти в нем вредоносный код. Файл прикрепляю _http://my-files.ru/6jxtft пишет, что PHP.BackDoor.32 там
Спасибо за помощь

Сообщение отредактировал PostBrigada - 21.1.2015, 13:47


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seomasters
seomasters
сообщение 21.1.2015, 14:06; Ответить: seomasters
Сообщение #2


Обращайтесь отзывы и тема в подписи.

С Уважением!

И с чего вы взяли что там вирус кто ругается?

Сообщение отредактировал seomasters - 21.1.2015, 14:11


--------------------
клоновод
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
paranormal
paranormal
сообщение 21.1.2015, 14:12; Ответить: paranormal
Сообщение #3


class Get_links и function return_links - тащат ссылки с левого хоста. Если удалить эти функции, скорее всего перестанет работать тема, т.к. вывод ссылок прописан где-то в ее файлах. Нужно чистить не только functions.php, но и остальные файлы темы.


Поблагодарили: (3)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PostBrigada
PostBrigada
Topic Starter сообщение 21.1.2015, 14:13; Ответить: PostBrigada
Сообщение #4


seomasters, ругаются антивирусы и даже яндекс диск, пытался на него залить


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Mukis
Mukis
сообщение 21.1.2015, 14:23; Ответить: Mukis
Сообщение #5


В теории, если удалить функцию, то будет отображаться ошибка с путем, где она вставлена. Останется только найти
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seomasters
seomasters
сообщение 21.1.2015, 14:43; Ответить: seomasters
Сообщение #6


paranormal

Поддерживаю!


--------------------
клоновод
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PostBrigada
PostBrigada
Topic Starter сообщение 21.1.2015, 14:54; Ответить: PostBrigada
Сообщение #7


Пациент _http://evrotekhservis.ru/
Ссылки возможно и тащаться но не выводятся на сайте, чистые странички то. Проблема в том, что дверца где то и даже смена пароля фтп не спасает, через несколько часов на сайте куча файлов левых появляется


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 21.1.2015, 15:06; Ответить: x64
Сообщение #8


в простейшем случае, можно попробовать так:
Код
function get_remote() {return '';

и
Код
function return_links($lib_path) {return '';


файлы создаются благодаря стараниям
Код
file_put_contents($file, $data);

где
Код
$file = ABSPATH.'wp-content/uploads/2011/'.md5($_SERVER['REQUEST_URI']).'.jpg';
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
seomasters
seomasters
сообщение 21.1.2015, 15:11; Ответить: seomasters
Сообщение #9


Надо копать весь двиг! Шел где то зарыт это 100%


--------------------
клоновод
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
DevDev
DevDev
сообщение 21.1.2015, 17:07; Ответить: DevDev
Сообщение #10


Цитата(seomasters @ 21.1.2015, 15:11) *
Надо копать весь двиг!

Обычный файл functions.php. Не надо ничего копать, просто тему скачали с сайта wp-templates.ru, где все темы идут с функцией вывода сторонних ссылок. Админ потом продает их сотнями тысяч)) Достаточно удалить класс Get_Links и отключение эррор репортинга выше. А также проверить остальные файлы темы на предмет вызова.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) СОЗДАНИЕ : / САЙтЫ / ЛЕНДЫ / БОТЫ ТГ / ВАЙТЫ / КРЕО / СОФТЫ / ДИЗАЙН [PHP, JS, HTML/CSS] и другое
5 CULA 3289 19.12.2023, 18:55
автор: CULA
Открытая тема (нет новых ответов) Услуги по созданию и доработке скриптов PHP, MySQL, JavaScript, jQuery
Разработка сайтов и сервисов под-ключ
0 alexey 1168 24.11.2023, 14:46
автор: alexey
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыВеб-разработка (HTML5, CSS3, JavaScript, jQuery, Ajax, PHP)
56 qpPeW 44760 19.7.2023, 10:03
автор: qpPeW
Открытая тема (нет новых ответов) Есть спецы по php/laravel?
3 Mixatraider 1856 26.5.2023, 20:48
автор: Mixatraider
Открытая тема (нет новых ответов) Опытный PHP\Python разработчик в поиске интересных задач
6 daikzlex 3360 25.5.2023, 13:55
автор: daikzlex


 



RSS Текстовая версия Сейчас: 28.3.2024, 18:43
Дизайн