Информация Новый метод заработка кул-хацкеров

[FlashBlack]

Доброе время суток!

Сегодня на одном(своём), старом(дле v6.7 похожее нашлось и на v8) сайте обнаружил крутой сплойт.

В чём же его суть:

1. Внедрение кода биржи LF.
2. Контролирование скрипта, который активирует сие.

Как же провериться у себя:

Наличие файликов:
uploads/thumbs/l/l.php - скрипт заливки сплойта
engine/cache/system/related.php - сам сплойт
engine/cache/system/function.php - здесь мы можем увидеть, какие сылочки продаются с вашего сайта.

Декод файлов был лёгок(простая обфускация). Все данные о скрипте получаются с хоста sape5.ru.
Скрипты не выкладываю в цели безопасности(если конечно надо, выложу под хайд).

Будьте бдительны, спасибо!

 

[Bananas Papaz]

Выложи скрипты, очень охота посмотреть как у конкурентов все реализованно.

 

[grixann]

С таким я еще не сталкивался. Если не сложно выложи под хайд в 200
Ps. как минимум написать на биржу ссылок что-бы кул хацкер остался без денег или без части денег

 

[almaz]

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.